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Recht op overpad 

Geflankeerd door groene, welige bomen aan do 
ene en eon fraai parkje aan de andere kant 
rijdt de camper met een slakkengangetje en 
zacht brommende motor stilletjes de straat 
binnen. Hij blijft even midden op straat 
stilstaan om vervolgens vakkundig aan de kant 
van de weg in een parkeerhaven te laveren, 
Kiemand stapt uit_ Afgezien van wat schimmen 
en een vaag geflikker is er weinig achter de 
ruiten te bespeuren* 

A1 snel besluit een van de buurtbewoners dat 
het om de voorbereiding op een terroristische 
aanslag of op zijn minst een criminele af- 
rekening moet gaan. Ze besluit dan ook haar 
burgerplicht te doen en belt prompt 112. 
Zodra je terrorisme noemt gaan alle alarmbel- 
len rinkelen en wordt er stevig uitgepakt. In 
no-time wemelt het dan ook van de politie die 
de camper vakkundig omsingelt en vervolgens 
de deur van de camper intrapt en naar bin- 
nenstormt* Wat ze daar aantreffen tart elk 
voorstellingsvermogen: binnen zit namelijk 
een verdwaasde oud-garagehouder achter een 
notebook, die zijn ogen dichtknijpt tegen het 
felle zonlicht dat plots de camper binnen- 
schijnt, FREEZE I 

Dit is zo’n beetje wat ik me voorstelde bij 
het krantenbericht van eind September over 
Willem van Barneveld uit Zeewolde, die op 
zoek naar informatie even gebruik maakte van 
een openstaande draadloze internetverbinding 
en daarbij door enkele agenten werd over- 
vallen en gearresteerd- Net als Van Barne¬ 
veld doe ik ook in mijn spaarzame vrije tijd 
aan geocaching (www<geocaching.nl) en struin 
daarvoor met vrienden en familie stad en land 
af. Hoewel ik het voor geocachen nog niet 
nodig heb gehad, vind ik het net als Van 
Barneveld erg handig als je af en toe even 


kunt meeliften op een openstaande wifi-ver- 
binding om even snel wat info op te zoeken, 

Dankzij veranderingen in de Wet Computercri- 
minaliteit begin dit jaar breek je nu al op 
andermans network in als je alleen al ver- 
binding maakt. Zelfs als je hiervoor geen 
enkele beveiliging omzeilt, het feit dat je 
contact legt is al voldoende, Gebruikers van 
Windows-laptops die standaard automatisch en 
ongevraagd verbinding maken met het sterkste, 
onbeveiligde wtiAN-netwerk in de buurt zijn 
hiermee sinds het ingaan van deze wet op 1 
September automatisch in overtreding en lopen 
kans een jaar in de cel te belanden of op een 
geldboete van 16,750 euroJ Ook als je een 
hypermoderne Skype- of MSN-telefoon hebt en 
20 via WLAN belt, loop je het risico als een 
crimineel behandeld te worden* 

Maar waarom zooden we ook op de digitale 
snelweg niet zoiets als een recht van overpad 
invoeren? Ter wille van het algemeen belang 
worden dan de rechten van de netwerkeigenaar 
een klein beetje ingeperkt, zodat iedereen 
overal internet heeft. Een groot deel van 
Nederland is toch al bedekt door een draadloos 
wifi-netwerk en zolang het bandbreedtegebruik 
maar redelijk blijft (zeg 10 KB/s) heb je 
er zelf nauwelijks tot geen hinder van. Net 
als bij het oversteken van een stukje grond, 
bijvoorbeeld in het geval dat de openbare 
weg alleen op die manier vanuit het naburige 
woonhuis te bereiken is, heeft iedereen dan 
overal internet. 


y 



Patrick Smits 
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Vastgeknoopt 

(Bock’Up via hardtinks onder Windows, dt 2006/0708. pl2) 

Allereerst mljn complimenten voor het back¬ 
ups cript op basis van rsync Ik kan dit soort 
scripts erg waarderen. Ik wilde het ook bin- 
nen m*jn kennissenkring verspretden, maar 
merkte dat mensen er niet van houden om 
scripts te bewerken. Daarom heb ik een gra- 
fisch front-end gemaakt dat te downloaden 
is van htfp://xs4alLnl/'-bfugh/ rsync. Het heet 
'backup,hta\ Tevens is voor de toegankelijk- 
heid een scheduling-script 'sched.hta' 
gemaakt, wat overigens niet veel meer doet 
dan de standaard scheduler in Windows, 
maar deze wet wat eenvoudiger en toegan- 
kelijker maakt. Aangezien het front-end 
gebruikmaakt van een settingsJni bestand, is 
het script rsyncBackup.vbs hier enigszins 
voor aangepast. Ook deze nieuwe versie en 
de exacte verschillen zijn op bovenstaand 
webadres te vinden. Ik mail deze informatie 
omdat er wellicht meer mensen zijn die deze 
scripts prettig vinden werken en die daarna 
aisnog het rsyncback-up-script willen gaan 
gebruiken. E n ding ben ik nog niet helemaal 
achter en dat is het exacte nut van de 3 
niveau directories, Waar dienen deze voor? 

Herco van Brug 

De mappon hour\% daily en week/y zorgen 
ervoor dotje de weg niet kmjt raakt in de back¬ 
ups. Zoals in de paragraaf 'Automatiseren' 
beschreven is, warden de back-ups een bepaol’ 
de tijd vostgehouden en in deze mappen 
bewaard. Op een bepaald moment wordt de 
meest recente back-up van her ene niveau naar 
het volgende doorgeschoven en de rest verwij- 
derd. 

Legalize it! 

(XP-lfr&taiiaties achterafiegafiseren, Ct 2006/09, p.45) 

Hoe kan ik ook alweer de activeringscode 
van Wiftdows invoeren na een nieuwe instal- 
latie? Ik heb een origtneel exemplaar maar 
dat is klaarblijkelijk te vaak opnieuw geacti- 
veerd. ik weet dat ik een c't heb waar dat in 
heeft gestaaa maar ik zou niet meer weten 
welke.„ 

John Langerijs 


Speei op safe 

(Je eigen bestanden back-uppen onder Windows, c'f XP Spe- 
MpJ6) 

De Op pagina 39 genoemde link [1J naar de 
download van windifF bij Microsoft in "c't Win¬ 
dows Special XP" blijkt niet meer actueel te 
zijn. IMatuurlijk staan de bestanden ook op de 
Windows-XP cd-rom in een cab-fiie, maar 
Microsoft stelt de bestanden ook nog beschik- 
baar In de Windows NT 4.0 Resource Kit via 
internet: zie http://support.mkrosoft.com/ 
?kbid=159214 “In Microsoft Windows NT Win- 
diff.exe is Included in the Windows NT 4.0 
Resource Kit. To download the Windows NT 
4.0 Resource Kjt Support Tools, visit the follo¬ 
wing Microsoft Web site; www.microsoft.com/ 
n t wo r k stat ion/d own loads/ R eco m m en ded / 
Featured/NTKrt.asp". Mogelijk kunt u lezers 
hiermee van dienst zijn. 

Grensgeval 

Recentelijk heb ik een moederbord aange- 
schaft en wilde daar 4 GB intern geheugen op 
zetten. Tot mijn grote verbazing wi! Windows 
XP Professional dit niet ondersteunen en is 
versehrikkelijk traag. De leverancier van het 
moederbord veitelde me vervolgens dat niet 
ieder moederbord met Windows de voile 4 GB 
kan gebruiken. Als uiteindeiijk resultaat zit er 
nu 3,5 GB op het moederbord. Dit wordt door 
Windows herkend en gebruikt maar ik blijf 
het een vreemde zaak vinden. 

Zijn er moederborden die wel 4 GB 
geheugen of meer ondersteunen in combi- 
natie met Windows XP? 

S. Ritskes 

Zoals het toeval het wil, wordtje vraag beant- 
woord in deze cT in het artikel ^Hart voor de 
zaak'op pagina B4. 

Ontketend 

tKlik een voiwaardige Windows XP Rescue-cd in eikaof, tt 

2006 m. p J 22 } 


Ik heb de procedure gevolgd die jullie 
beschreven in cT 2006/04, maar eindigde 
met een ISO-image van 872 MB. Dit krijg ik 
natuuriijk met geen mogelijkheid op een 
normale cd, b er een manier om het image te 
verkleinen, bijvoorbeeld door alle onnodige 
taal bestanden uit de i386-direaory te halen? 
Ik wM graag wat advies, want ik wil dolgraag 
een Windows rescue-cd heb ben. 

Gerard Dirkse 

Zo£i/s wij al schreven lukt het niet bij aile pc's 
omdat de OEM-producenten vaak nog hun 
eigen software aan de Instaliatie toevoegen, 
waardoor de resulterende image sums te 
groot wordt om op een cd te brandem Wij 
schreven in het artikel Hjdens het ontwikke- 
fen van her script hebben wij uit de i336-map- 
pen van diverse complete systemen en note¬ 
books succesvot Windows-cd's kunnen 
maken, waarmee het mogelijk was om Win¬ 
dows op een virtuele machine te /nsfo//eren. in 
sommige gevalien miste de Windows-setup 
ondanks de veranderingen toch enkele sys- 
teembestonden, maar die kun je gerust nege- 
ren. Alleen met een De//-sysfeem als bron hod¬ 
den we geen succes. Net image paste niet op 
een cd en een dvd crashte tijdens de installa- 
tieZ 

Je kunt proberen of het met de i386-mQp van 
de instaltatie-cd toch nog wil lukken. Carande- 
ren kunnen wij het echter helaas niet 

Toetsenbord 

(Express-post ct2006/JO. p.90} 

Misschien dat dit een wat vreemde vraag is, 
maar niet geschoten is altijd mis. In de ope- 
ningsscan van het artikel staat een keyboard 
dat me wel aanspreekt maar ik weet niet 
welk merk het is. Kunnen jullie me dat vertel- 
len? 

John P.M.Paanakker. 

Het toetsenbord is Saitek Slimline Keyboard, 
van wwwsoitekcom. 



z/e boven 
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ervaring met een of meerdere van onderstaande gereed* 
schappem 

. SQL Server 2000/2005 

* Visual Studio 2003/2005 

* Visual Basic en/of C# 
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realiseren systemen. Je voert ontwerpwerkzaamheden 
ult en houdt je daarnaast ook direct bezig met program¬ 
mering, Vanuit de rol van architect coach je teamleden 
op het technische viak, 

Je hebt ruime ervaring met bovenstaande ontwikkelge- 
reedschappen en bent in staat om complexe .NET achi- 
tecturen te ontwerpen. Daarnaast beschik je over de 
vaardigheid om de vraagsteiling van de klant naar een 
effectieve optossing te vertalen. 


bieden een ondernemende, informele werkomgeving, Voor beide functies geldt dat je in staat wordt gesteld 
zei^tandig aan het oplossen van vraagstellingen van onze klanten te werken. Daarbij gebruik je de iaatste nieuwe 
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Het succes van onze onderneming delen wij graag met onze medewerkers, Onze arbeidsvoorwaarden zijn dan ook 
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stuur dan een sollkitatie met curriculum vitae naar r,hendrikx@birdseyeview.nl. Voor vragen over de functies kun je 
tfilefonisch contact opnemen met de heer R. Henddkx op telefoonnummer 036 - 530 9794, 

Voor meer informstie surf naan www.birdseyeview.nl 
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Muziekindustrie start muziekdienst 


Adobe en Symantec protesteren tegen Vista 


Oe muziekindustrie is in Neder¬ 
land via Surf2Music begonnen 
met hetaanbieden van gestream- 
de muziek en het downloaden 
van nummers.Voor een prijs van 
€ 9,95 per maand kun je nummers 
naarje computer streamen, voor 
€ 14,95 per maand kun je ze ook 
downloaden. Studenten krijgen 
daar via Surfspot.nl drte, res- 
pectievelijk zes euro korting op. 
Het stream! ng-abonnement kan 
voor meerdere computers gel- 
den, maar geldt voor slechts 
computer tegelijk, het down¬ 
load-abonnement geldt voor 
slechts computer. 

De muziek is beschermd via 
Digital Rights Management 
(DRM) en kan daarom ook alleen 


worden afgespeeld op een com¬ 
puter met Windows Media Player 
of een DRM/WMA-compatibele 
speler (dus niet op een iPod). 
Bij de voorwaarden hoort ook 
dat je geen toestemming krijgt 
om de gedownloade bestan- 
den op een cd te branden. De 
kwaliteit van de gedownloade 
bestanden is minimaal 192 kbps, 
bij de streaming muziek is dat 
128 kpbs. 

Surf2Music hoopt een doeh 
groep aan te boren die voor- 
heen ’niet altijd betaalde voor 
muziek'. Het is een gezamenlijk 
initiatlef van Surfspoi.nl en pla- 
tenmaatschappijen zoals Uni¬ 
versal Music, Sony/BMG, Warner 
Musk, EMI en rechtenorganbatie 
BUMA/Stemra, en 
het wordt gereali- 
seerd door E-Media 
Solutions en Tech¬ 
no Design iP. 



Met een 

abonnement op 
SurfZMusic kun 
je legaal muziek 
streamen en 
downloaden. 


Online-nieuws niet in zoekmachines 


De World Association of News¬ 
papers (WAN, www-wan-press. 
org) wii technische barrieres 
oprichten om automatische 
toegang tot hun online-content 
zoals kranten, tijdschriften en 
boeken door zoekmachines te 
kunnen regelen. Het systeem, 
ACAP (Automated Content 
Access Protocol), moet auto- 
matisch inform a tie doorgeven 
onder welke voorwaarden de 
content gebruikt mag worden 
en moet dat zo doen dat ook de 
crawlers van zoekmachines de 
informatie kunnen begrijpen en 
verwerken. 

ACAP rkht zich met name 
tegen Google, omdat diens 
service Google-News de online 
nieuwsberichten van uitgeve- 
rijen en persagentschappen 
doorzoekt en daarult overzich- 
ten met foto's en korte samen- 
vattingen genereert. Dat leidde 
in het verleden steeds weer tot 
conflicten tussen uitgevers en 
d e zoek m a ch i ne-ex p loita nten. 


Onlangs heeft het bedrijf Co- 
piepresse Google in Belgie aan- 
geklaagd omdat daar artikelen, 
foto's en grafische afbeeld ingen 
van Frans- en Duitstalige Belgi- 
sche kranten werden getoond 
waar Copiepresse het copyright 
van heeft. In afwachting van de 
behandeling van het beroep 
van Google tegen de gerechte- 
lijke uitspraak in het voordeel 
van Copiepresse is deze uit¬ 
spraak te vtnden op de website 
van google.be, om in ieder geval 
een boete van SOO.OOO euro per 
dag tevoorkomen. 

Aan de andere kant heeft de 
Universidad Complutense in 
Madrid zkh als eerste Spaans- 
talige universiteit aangesloten 
bij het bibliotheekproject voor 
het digttaliseren van boeken 
door Google Book. De komende 
tijd zal Google duizenden llcen- 
tievrije werken uit de univer- 
siteitsbibliotheek dlgitaliseren 
en deze zullen dan via books. 
google.com te doorzoeken zijn. 


Adobe en Symantec hebben 
volgens de Wall Street Journal 
aan de Europese Commissie ge- 
vraagd om stappen te nemen 
tegen Microsoft vanwege het 
nieuwe besturingssysteem 
Vista. Beide bedrijven zijn 
bezorgd dat ze uit de markt 
gedrukt zullen worden door 
het nieuwe besturingssysteem. 
Adobe vreest dat zijn pdf-soft¬ 
ware terrein verliest door de 
vaak gratis prog ram ma^s voor 
het lezen en schrijveo van pdf- 
bestanden. Symantec is er niet 
blij mee dat Microsoft een 
besturingssysteem combineert 
met antivirussoftware. 

In 2003 spande RealNetworks 
ook al een zaak aan tegen 


Microsoft. Hierdoor werd 
Microsoft verplicht om een ver- 
sie van XP uit te brengen zonder 
de Media Player. Ondanks dat 
deze versie niet bepaald aan- 
sloeg bij de consument, staat 
Microsoft momenteel weer 
flink In de spotlights vanwege 
antitrustzaken en een conflict 
met Europees Commissaris van 
Mededinging Nelie Kroes. Zij 
stoort zich erg aan de pogingen 
van Microsoft om Brussel onder 
druktezetten. Momenteel loopt 
de laatste beroepszaak van 
Microsoft tegen een veroorde- 
ling uit 2004, die door de Euro¬ 
pese Commissie wordt gebruikt 
als uitgangpunt in andere antt- 
trustzakcn tegen het bedrijf. 


Koninklijke Bibliotheek 
gaat websites archiveren 


Internet wordt een steeds be- 
langrijkere bron voor informatie. 
Het is een actueel maar daar- 
door ook een vluchtig medium: 
een pagina van een website be- 
staat gemiddeld 75 dagen. Oe 
Koninklijke Bibliotheek is vol¬ 
gens eigef> zeggen verantwoor- 
delijk voor het duurzaam be- 
waren en toegankelijk houden 
van in Nederland verschenen 
publicaties. Het is dan ook niet 
verwonderirjk dat er een project 
is gestart om een methode te 
ontwikkelen om de Nederland- 
se websites te archiveren. 


De technische invulling zal 
gebaseerd zijn op e-Depot, het 
elektronisch depot dat de KB 
al sinds 2002 gebruikt voor het 
archiveren van elektronische 
publicaties zoals wetenschap- 
pelijke artikelen. Daarnaast is er 
een onderzoek opgestart naar 
de juridische (on)mogelijkheden 
van dit project omdat aspecten 
als auteursrecht hierbij een rol 
spelen. Als de technische en 
juridische aspecten opgelost 
zijn, wil de Koninklijke Biblio¬ 
theek in 2007 beginnen met het 
archiveren. 


Toekomstvisie internet 

Het Amerikaanse onderzoeks- 
instituut Pew Internet Ameri¬ 
can Life heeft in samenwerking 
met de Elon University 742 
experts gevraagd om eens in 
hun kristallen bol te kijken hoe 
het internet er in 2020 uit zai 
zien. Onder de experts zitten 
internetters van het eerste uur, 
wetenschappers en vertegen- 
woordlgers van organisaties 
als ICANN en lEE. Deze experts 
zien veel mogelijkheden voor 
internet, maar wijzen ook op de 
gevaren. 

Een open wereldwijd net- 
werk zal tot meer transparantie 
leiden voor bedrijven,organisa- 
ties en individuen. De keerzijde 
is dat er bewust of onbewust 
steeds meer persoonlijke infor¬ 


matie prijsgegeven zal worden, 
wat zeker nut heeft, maar een 
bedreiging van de priv^-sfeer 
vormt. Bijna de helft van de 
ondervraagden vinden dat dan 
ook een te hoge prijs. 

De experts zijn het er in ieder 
geval over eens dat het steeds 
moeilijker zal worden om de 
techniek te kunnen beheer- 
sen. Er zullen dan ook reacties 
komen die zich richten tegen 
de dreiging die deze ontwikke- 
ling met zich meebrengt, varie- 
rend van men sen die gewer^st 
internetloos zijn tot gewe!d- 
dadige terreuracties. Je kunt 
het onderzoeksverslag na lezen 
op http://www.pewinternet. 
org/pdfs/PIP_Future_of_lncer- 
net_2006.pdf. 
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Televisie wordt steeds spannender 


Wat dacht je van de techniek erachter? 


VoIP Vod/IPTV HDTV, WIMAX, Braedband Internel, Arbor BP Billing angme, Webmethods 6, Hitachi Data 
Video Telephony, Home Domotics; Casema wordt Systems SAN fSSTB) ert Sun-servers e6900 V890 en 
meer en meer een multiplayprovider Met de state- T2000. Spannend? Oordeel zelf Alles over Network 
of-the-art lechnoiogie die daarbij past, zoals Oracle Operations. IT en Customer Service bij Casema omdek 
application {E-business Suite) v1l5 9 Kenan FX 1.0/ je nu op casema.nl/werken 


televtsle 








Nieuws I Software 


Meer dan een sampler 

De nteuwe versie van de Magix 
Musk Maker (2007) houdt zich 
voornamelijk bezig met de 
traditionele mstrumenten uit 
de pop- en rockmuziek Magix 
heeft samen met sampling- 
specialist Yellow Tools geluids* 
synthesizers ontwikkeld die 
een akoestische gitaar, een 
akoestisch drumstel en een 
eSektrische piano tn de thuis-pc 
stoppen. Als je de Deluxe-versie 
van Music Maker koopt krijg je 
er een virtuele concertvieugel 
en een elektrische basgitaar 
bij. De klankmodules met de 
naam Vital Instruments moe- 
ten btjzonder eenvoudig te 
bespelen zijn en ze zouden een 
zeer realistisch geluld moeten 
produceren. Bij de akoestische 


Mobiele database 



Musk Maker 2007 heeft onder 
de naam 'Vital Instruments' 
geluidssynthesizers voor het 
waarheidsgetrouw simuleren 
van een elektrische piano, 
drumstel en akoestische gitaar. 

gitaar hoor je bijvoorbeeld de 
bijgeiuiden die ontstaan door 
het tokkelen aan de snaren en 
het bewegen van de vingers 
over de toets. Als je je nummers 
toch liever wilt samenstellen uit 
kant-en-klare bouwstenen, kun 
je gebruik maken van de meer 
dan duizend nieuwe loops. 
Musk Maker 2007 moet vanaf 
efnd September leverbaar zijn 
voor 50 euro, de Deluxe-versie 
kost 100 euro. 


Mulberry nu gratis 

De e-mallclient Mulberry (www. 
mulberrymail.com) is nu gra¬ 
tis te downloaden. Mulberry is 
beroemd om zijn voorbeddige 
ondersteuning van IMAP. Na het 
faillissement van producent Isa- 
met vorig jaar was het voortbe- 
staan van het Mulberry-project 
onzeker. Ontwikkelaar Cyrus 


Versieutelde drives 

Steganos Safe 2007 kan een 
AES-versleutelde drive in de 
vorm van een containerbestand 
aanmaken en beheren. De maxi- 
male containergrootte is 256 GB 
(a 11 een op NTF S-parti ties). Je kurtt 
een iPod als sleute! gebruiken, 
Je kunt ook Outlook-bestanden 
(.pst) met een klik op de muis in 
een container zetten die met een 
wachtwoord is beschermd, Als je 


Da boo heeft de rechten van de 
code teruggeeist, De nieuwe 
versie 4.05 van de client onder- 
scheidt zich van de commerciele 
versie door het ontbreken van de 
registratie en de copyright-mel- 
dlngen. Als er voldoende interes- 
se is, wif Daboo de code voor een 
open-source project vrijgeven. 


niet van wachtwoorden houdt of 
soms lets te creatief bent in het 
bedenken van een wachtwoord, 
kun je met de meegeleverde 
afbeeldingen ook een visueel 
wachtwoord maken. 

Op een mobiete g eg evens- 
drager kun je ook een 'portable 
safe' maken. Steganos Safe 2007 
kost 40 euro, voor een upgrade 
betaalje 24 euro. 


SQL Anywhere 10 maakt het 
voor ontwikkelaars mogelijk om 
overa! SQl-functies te gebrui- 
ken, van bedrijfsservers tot Sym- 
bian-smartphones, Windows- 
Mobile- en PalmOS-PDA's. De 
nieuwe versie heeft meer dan 
200 verbeteringen, waaronder 
extra indexeringsmogelijkhe- 
den, live-back-ups en datamir- 
roring voor kritieke systemen. 

De Secure Relay Architecture 
moet het synchroniseren van 
gegevensbestanden van SQL 
Anywhere via firewalls mak- 


kelijker maken en moet met- 
een ook testmogelijkheden 
bieden voor toepassingen die 
SQL Anywhere gebruiken. Voor 
ontwikkelaars is het pakket 
te downloaden via www.iany- 
where,com,Voor gebruik In een 
productieomgeving varieren 
de licentiekosten van 130 euro 
voor de PDA-versie SQL Any¬ 
where Ultrallte tot 3300 euro 
voor de serverversie onder 
Windows, Linux, Mac OS X en 
Solaris voor twee processors 
zonder gebruikersmaximum. 


Xbox-spellen zelf maken 



Managed code en 
spellen met high- 
end graphics op de 
Xbox 360 - dat kan 
goed samengaan, 
zoals de XNA 
Game Studio van 
Microsoft laat zien. 


Microsoft komt met een gratis 
toolkit voor spelontwikkelaars. 
Deze XNA Game Studio Express 
moet naadloos te integreren zijn 
in Visual Studio Express 2000. 

Spellen voor het XP-platform 
die daarmee zijn ontwikkeld 
mogen gratis verspreld worden, 
Spellen voor de Xbox 360 zullen 
echter a I lee n werken als je voor 


99 dollar per jaar (of 49 dollar 
per vier maanden) lid wordt van 
de zogeheten XNA Creators Club, 
Je kunt namelijk alleen als lid de 
benodigde runtime-omgeving 
krijgen van het voor de Xbox 
aangepaste .NET 2.0-framework, 
waarmee Xbox Live op de con¬ 
sole geVnstalleerd wordt. 

Op drt moment is er een 
b^taversie beschik- 
baar, de definitieve 
versie moet ergens dit 
najaargereed zijn. 



In Steganos Safe 2007 kun je ook een visueel 
wachtwoord jnstellen. 


WinPT versie 1.0 

De definitieve versie 1,0 van 
Windows Privacy Tray (WinPT) 
is te downloaden van www. 
winpt.org. Dit is een grafische 
interface voor GnuPG voor 
Windows 95-XP: sleutelbeheer, 
ver- en ontsleutelen van tek- 
sten via een tussenbuffer en 
het versleutelen van bestan- 
den, 

Het Key-Sign dialoogvenster 


toont een foto van de sleutel- 
houder, voor zover deze aanwe- 
ztg is. Door de ondersteuning 
voor UTF-8 mag een passphra- 
se ook Unicode-tekens bevat- 
ten, Wat een woordenboek- of 
brute-force-aa nval m oeilij ker 
maakt. A!s je meerdere sleutels 
hebt, krijg je in de passphrase- 
dialoog een aanwijzing over 
welke sleutel het gaat 


10 


c't 2006, Nr. 11 
































Of u nu op zoek bent naar een Internationale 



de experts van Verizon Business brengen u waar u 


-been-wilt, 0ns internationale IP-netwerk biedt een grote 


verscheidenheid aan schaalbare opiossingen 


En onze mensen kunnen hulp bieden bij net ontwerpen, 


beheren en optimaliseren van uw overgang naar IP, 


wanneer u maar wilt en op uw eigen voorwaarden 


/er/zonbt/s/ness.com 


IP wereldwijd. 


Wij weten de weg. 


IP-oplossing of een specifieke toepassing ais VoIP, 


VST ITOn business 


SefVT4:i9t3«iwWkbiWf^ kan pet land O2D06 VerasDn. Alte recPleft voorb^tpouden. 






Nieuws I Software 


nero 

ElHome 


CX 



VidQd tin tv 
Uvo tv 
video 
Tv 


Het Media Center a Itematief Nero Home werd 
grafisch aangepakt en heeft nu alle basisfuiKties. 


Antivirus: ronde 2007 

De antivirusproducenten zijn 
allemaal al druk bezig om hun 
pfoducten in een 2007-versie uit 
te brengen. Panda Software is 
hier geen uitzondering op. 

Panda Antivirus 2007 is een 
aanhanger van de filosofte 'in- 
stalleren en vergeten'* Het ge- 
bruikt duidelijk minder resour* 
ces dan zijn voorganger en heeft 
een ultgebreidere heuristische 
engine, Bovendier> moet het 
programma bescherming bie- 
den tegen spyware en phishing. 

Antivirus plus Firewall 2007 
bevat bovendien eer> personal 
firewall en de behavioral bloc¬ 
ker TruPrevent. Panda’s Internet 


Security heeft ook nog een anti- 
spam-modute, een module voor 
ouderlijk toezicht en een ID-be- 
schermlng. Deze ID-bescher- 
ming moet er voor zorgen dat je 
eBay-wachtwoord bijvoorbeeid 
alleen aan eBay wordt doorge- 
geven en niet aan een phishing- 
site. Maar als er onverhoopt 
toch een Trojan op je computer 
terecht komt, kan die je ID's wel 
uitiezen. Panda Antivirus 2007 
kost 30 euro per licentie voor 
twee computers, Antivirus plus 
Firewall 2007 kost 50 euro voor 
drie computers en de Internet 
Security Suite kost 80 euro, ook 
voor drie computers. 


Nero Reloaded 

Nero brengt van 
versie 7 een- 
zelfde update op 
de markt zoals 
het ook bij versie 
6 heeft gedaan: 

Nero 7 Premium 
Reloaded. De up¬ 
date biedt een 
onbeperkte enco- 
ding-functie voor 
MP3 en MP3pro 
- daar moest je 
bi| eerdere versies 
nog voor betalen, 

Een aantal toe- 
pa sslngen wer- 
den uitgebouwd 
of binnenste- 
burten gekeerd. 

De UPnP-server 
Media Home ondersteunt nu 
luner-kaarten en kan een tv- 
programma streamen, De Media 
Center-toepassing Nero Home 
kan nu ook branden en maakt 
deze functie nu ook beschikbaar 
voor de Windows XP Media Cen¬ 
ter* De video-transcoder Recode 
kan nu coderen met het High 
Profile van MPEG-4 AVC. Nero 
Vision belooft een verbeterde 
ondersteuning voor HDV en 
ondersteunt Dolby Digital 5.1 
audio. Speciale presets maken 
het overzetten van video's naar 
mobiele apparaten zoals de 
iPod of de PSP makkelijker. Bij 
het maken van een DVD kun je 
nu ook geanimeerde 3D-menu's 


gebruiken* Het back-uppro- 
gramma Nero BackItUp kan de 
systeempartitie nu ook opslaan 
op een op Linux gebaseerd 
bootmedlum, Nero 7 Reloaded 
behandelt Blu-ray discs als een 
normaal data medium - voor het 
back-yppen, branden en Packet 
Writing. Een complete onder- 
steunlng voor de videoformaten 
in hoge resolutle van Blu-ray en 
HD-DVD laat nog even op zich 
wachten,al moet die er wel voor 
het elnde van het jaar zijn. 

Als ]e Nero 7 al hebt kun je de 
Reloaded-update gratis down- 
loaden van de site van produ- 
cent (www.nero.com), een retail- 
versie kost 75 euro. 


ft Panda Aniivifu 
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Status Paftda 2007 
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Panda's Antivirus 2007 gebruikt weinig resources en is makkelijk 
te bedlenen* 


® Kort nieuws 

Het gratis pakket OpenOffice 
krijgt in versie 2,0,4 een inter¬ 
face voor plug-ins waarmee je 
het pakket makkelijk en snel 
kunt uitbreiden, zoals dat ook 
bij Firefox het geval is, De nieu- 
we plug-ins krijgen de extensie 
,oxt en kunnen in verschiilende 
talen geprogrammeerd wor- 
den, van Starbaslc tot Java. Het 
installeren en beheren gaat 
met behulp van een wizard, 

Google heeft begin dit jaar de 
browsergebaseerde tekstver- 
werker Writely overgenomen 
en het is nu mogeiijk om jeaan 
te melden via de Google-dien- 
sten; je hebt dus geen apart ac¬ 
count meer nodig, Writely kan 
teksten als RTF en PDF opslaan 
en ondersteunt sinds kort ook 


Open Document Format (OOF). 

De definitieve versie van Py^ 
thon 2.5 is uitgebracht. Python 
is een open-source dynamische 
objectgeorienteerde program- 
meeftaal. De nleuwe versie 
moet voornamelijk sneller en 
stabieier werken, Meer infor- 
matie op www.python.org. 

Bij een rechtbank in China be- 
paalt een computerprogram- 
ma de strafmaat. In het compu¬ 
ter programma zijn de wetten 
en imerpretaties ingevoerd, 
wat moet leiden tot een stan- 
daardisering van de straffen. 
De rechter voert de gegevens 
van een zaak in en het 'gevoel- 
loze' programma bepaalt de 
strafmaat. Tot nu toe schijnt er 


geen beroep aangetekend te 
zijn tegen een beslissrng, 

Microsoft Office 2007 heeft 
een Technical Refresh gekre- 
gen. Deze werkt volgens Micro¬ 
soft beter samen met Windows 
Vista Release Candidate 1 dan 
de Beta 2-versie, die wat pro- 
blemen heeft met Vista. Gere- 
gistreerde testers kunnen deze 
Refresh bij Microsoft down loa¬ 
den. 

Premiere Elements, Adobe's 
basisprogramma voor het be- 
werken van video, zal in versie 
3,0 makkelijker te bedienen 
zijn en ook meer importmoge- 
Mjkheden voor videomateriaal 
hebben. Het basisprogramma 
voor het bewerken van afbee!- 


dingen Photoshop Elements 

is inmlddels bij versie 5 aan- 
beland, Selichting en kleur zijn 
nu ook met een curve-editor 
te bewerken en beeldverteke- 
n ingen kunnen er achteraf nog 
uitgefilterd worden. Je kunt 
ook met lagen werken, maar 
nret zo geavanceerd als bij de 
grote versie. 

Met Abbyy PDF Transformer 

2,0 Pro kun je niet alleen Of- 
fice-documenten omzetten 
naar PDF, maar ook omgekeerd, 
Daarbij kun je bepalen hoe 
nauwkeurig de lay-out gevolgd 
moet worden en het resultaat 
in een preview bekijken. Het 
programma werkt onder Win¬ 
dows 2000, XP en Server 2003 
en kost 89 euro. 
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Advertentie 



Breng je 
website onder 
bij STRATO 


Je wilt graag je eigen website op het internet. Maar 
heb je al eens nagedacht over een webhoster? Wat 
jij nodig hebt is een betaalbare, eenvoudige en be- 
trouwbare opiossing. En dat is precies wat STRA¬ 
TO je te bieden heeft! STRATO heeft de geknipte 
opiossing voor beginneling tot en met power 
user. Bij STRATO kun Je terecht om een eenvou¬ 
dige site te beheren of een complete e-business 
of zelfs een blog. 


Sterk aanbod, 
aantrekkelijke prijs 

STRATO biectt zo veet meer dan 
domeinen en webruimte. STRA¬ 
TO geeft je toegang tot de com¬ 
plete wereld van webhostingl 
Registreer nu je domein en ga 
vervolgens aan de slag; je krijgt 
van ons een slim totaalpakket 
met a lie tools en software die 
je nodig hebt om je eigen home¬ 
page te boywen, En dat alles 
voor een heel aantrekkelijke 
prijs en met gegarandeerde be- 
trouwbaarheid en beveiliging. 
STRATO heeft voor elk watwtis, 
van het gebruiksvriendelijke 
Easy Web waarmee ook een 
leek in een knrp een professi- 
oneel ogende site kan bouwen, 
tot en met PowerWeb waar¬ 
mee de poweruser zich kan 
uitleven in de meest complexe 
mogelijkheden en technieken. 
Bij STRATO heb je alle vrijheid 


om zelf je homepage vorm te 
geven. Ofwel maak je gebru- 
ik van de voiledige HTML- en 
FTP- functionaliteit of je maakt 
het jezelf makkelijk met de Uve- 
Pages homepage-boowstenen 
of je gebruikt het Blog-systeem. 
STRATO boudt de vinger aan 
de pols van laatste Internet- en 
multimediaontwikkelmgen en 
integreert steeds de nieuwste 
technologreen in zijn pakketten. 
STRATO biedt daarbij ook nog 
de best mogelijke ondersteu- 
ning: onze competente mede- 
werkers zijn elke dag tussen 
7 en 23 uur telefonisch en per 
mail bereikbaar. 

De beste kwaliteit 

STRATO slaagt er in zijn prijzen 
laag te hoyden bij een kwalita- 
tief zeer hoogstaand aanbod. 
Met 2,5 miljoen domeinen on¬ 
der zijn hoede en een miljoen 


klanten, is STRATO de tweede 
grootste webhoster van Euro- 
pa, Onze twee zwaar beveiligde 
rekencentra garanderen een 
ongeevenaarde gegevensbe- 
vediging en -beschikbaarheld. 
Hiervoor heeft STRATO als 
eerste grote Europese webhos¬ 
ter het internationaal felbege- 
erde TUV-zegel ISO 27001:2005 
(het vroegere 8S 7799) gekre- 
gen, Daar profiteren de STRA¬ 
TO klanten van, met name door 
de STRATO BackupControl. Dit 
systeem slaat automatisch tien 
complete versies van je website 
op zodat je je in geval van nood 
of na een panne je site in een 
handomdraai weer terog kunt 
zetten, 

Kortom: 

Kies nu voor STRATO en profi¬ 
teer zonder risiko van ons uitge- 
breide aanbod: het starterspak- 


ket EntryWeb biedt je een keuze 
van de meest belangrijke Web¬ 
hosting features en je hebt het a I 
vanaf EUR 0,99 voor drie maan- 
den. Gevorderde gebruikers 
kunnen nu 30 procent besparen 
op het PowerWeb-pakket Lees 
er alles over op www.strato.nL 


TUV-certificaat ISO 27001 



STRATO IS Brg trots op het feL 
begeerde TUV-eartificaat ISO 
Z7Q01, Het steal berg voor de 
beschikbaarheid en veilig- 
heid van de diensten van bet 
STRATO re ken centrum. 


www.strato.nl 
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Nieuws I Hardware 


Donder en bliksem 


Philips wil de zimuigen van de 
pc-gamer prikkelen met Itcht 
wind en vibraties* Net amBX- 
systeem bestaat uit led-lampen. 
twee ventilatoren en een vibre- 
rende polssteun* Met systeem 
stuurt de apparaten die via osb 
zijn aangesloten met een eigen 
protocol aan. De bijbehorende 
software analyseert de beeld- 
informatie en past het omge- 
vingslicht daarbij aan. Spellen 
sturen met extra commando's 
de ventilatoren en vibraties aan. 
Bij oudere pc-spellen zonder 
expliciete amBX-ondersteuning 
reageren alleen de leds, 

De fabrikant wil via de offici- 


vier configuraties op de markt 
komen: by de 'Starter kit' krijg je 
alleen de led-lampen - de venti* 
latoren en de vibratiemat kun je 
er apart bijkopen. De 'Pro-Gamer 
kit' bevat ook nog een 2.1 ^ 
geluidssysteem, de lampen zijn 
in de satellietboxjes gemte- 
greerd. Als je al een 5.1 geluids* 
systeem hebb kun je de sur¬ 
round- en centerboxen gewoon 
blijven gebruiken. Alleen in de 
'Premium kit' worden de ventila¬ 
toren en vibrerende polssteunen 
meegeleverd* Bovendten moet 
deze kit het eerste amBX-adven- 
ture 'Broken Sword: The Angel 
of Death' van THQ bevatten en 



ele amBX-website (www.4mSx. 
com) vanaf november de eerste 
kits verkopen. Het systeem zal in 


muzreksoftware die van je pc een 
high-tech lichtorgel maakt. Prij- 
zen zijn nog niet bekend, maar 
Philips zou voor de 
Premium-versie den- 
ken aan een bedrag 
van tussen de 200 en 
300 euro. 


amBX verrijkt 
pc-spellen met 
lichteffecten, wind 
en trilllngen. 


Al-versneller voor pc-spellen 


De Israeltsche chipontwikkelaar 
AI Seek heeft een chip on two r- 
pen voor Al-berekeningen in 
computerspelien {www*atseek. 
com). De Inti a-processor moet 
zogenaamde low-level-bereke- 
ningen van computergestuurde 
karakters (NPC's - Non-Player 
Character) een stuk sneller uit- 
voeren dan de gewone cpu's, 
Daar vallen bijvoorbeeld rou¬ 
tines voor het vinden van de 
weg onder, Volgens AlSeek kan 
de Intia-processor 100 route- 
punten (nodes) in slechts 10 ps 
berekenen. Deze zou daarmee 
100 tot 200 maal sneller zijn dan 
een normale processor met het 
A’^-algoritme. Daarbij moet de 
Intia-processor onder bepaalde 
omstandigheden ook kortere 
wegen vinden dan het klassieke 
A*-concept, waar de resultaten 
sterk van de kwaliteit van de ge^ 
bruikte heuristiek afhangen. Op 
die manier moeten de NPCs be- 
langrijke controlepunten mak- 
kelijker kunnen bereiken en het 
terrein sneller kunnen analyse- 
ren. De Intia-processor versnelt 


op een vergelijkbare manier 
berekeningen voor zichtlijnen, 
die voor de perceptuele vaar- 
digheden van NPCs een grote 
rol spelen. Volgens de infor¬ 
matie van de fabrikant kan de 
chip alle zichtlijnen tussen twee 
groepen van ieder 512 karakters 
in slechts 20 ms berekenen. 

Een Al-versnelfing is met 
name interessant voor een 
spelconcept waarbij honder- 
den NPC's geitjkttjdig bestuurd 
moeten worden, zoals bij mas- 
sale gevechten van realtime 
strategiespellen, in rollenspel- 
!en, shooters of bij stedensimu- 
laties. Of een dergelijk systeem 
met een coprocessor ooit in 
computerspelien gebruikt gaat 
worden, blijft afwachten. Spelfa- 
brikanten hebben namelijk een 
afkeer van 'eilandoplosslngen' 
waarvoor hun klanten speclale 
hardware nodig hebben. Zo zijn 
de physics-versnellerkaarten 
met de Ageia PhysX-chip, die 
realistische fysieke effecten in 
spellen beloven, ook nog niet 
doorgebroken. 



Stille gamer 


Asus heeft in 
zijn Silent- 
serie de EAX- 
1 6 5 0 P R O 
Silent GAMER 
EDITION/HTO/ 

256M grafische kaart 
gelanceerd, Dit is een 
hele mond vol om een 
snelle 3D-videokaart (PCI Ex¬ 
press) te beschrijven die voor- 
zien is van een passieve kee¬ 
ling* Het hart van de kaart is de 
RADEON XI650PRO GPU van ATI* 
Bovendien ts de kaart voorzien 
van 256 MB DDR3-geheugen, 
waarmee hij volgens Asus 24% 
beter zou scoren dan vergelljkba- 
re grafische kaarten met DDR2- 
geheugen. De EAX1650PRO 
Silent GAMER EDITION/HTD/ 


EAX1650PRO 
met passieve koeling. 

tor worden gebruikt om de 
warmte af te voeren* 

De GPU is geklokt op 600 MHz, 
het geheugen op 1,4 GHz met 
een 128-bit interface. De maxi¬ 
male resolutie is 2048 x1536 
pixels. Wat aansluitingen betreft 
is er een VGA-uitgang, DVI-l-oit- 
gang en een HDTV + composite 
out. Meegeleverd worden een 
HDTV-out-kabel en een DVI- 


256M is voorzien van twee heat- 
pipes die de warmte van de GPU 
direct naar koellamelten aan de 


naar-VGA-adapter voor het aan- 
sluiten van een tweede analoge 
monitor. 


achterzijde van de kaart leiden* 
Daardoor kan de al aanwezige 
cpu-ventilator en/of kastventila- 


De EAX1650PRO Silent GAMER 
EOITION/HTD/256M heeft een 
straatprijs van circa 150 euro* 


Eerste Windows-Palm voor Europa 


Eind dit jaar brengt Vodafone 
als eerste de Palm Treo 7S0v op 
de Nederlandse markt, Belgie 
staat helaas nog niet op de plan¬ 
ning. Tot nu toe draaide op alle 
PDA's en smartphones van Palm 
het alom gewaardeerde Palm 
OS. Maar In de Treo 750v UMTS- 
smartphone wordt nu voor het 
eerst Windows Mobile 5 ge- 
bruikt. De 750v onderscheidt zich 
qua yiterlijk op enkele punten 
van eerdere Treo-modellen. De 
antennestomp is verdwenen, in 
plaals van een SD-slot is er nu 
een miniSD-slot en de SIM-kaart 
zit onder de accu. De IrDA-ver- 
binding bevindt zich aan de rech- 
terzijde van het a p para at, zodat 
je de Treo gedraaid naar de ont- 
vanger moet houden voordal je 
gegevens over kunt brengeo, 
Naast de stlftschacht zit een 
handig schulfje waarmee je de 
speaker kunt ultzetten zodat je 
alleen nog door de trilfunctie 
wordt gewaarschuwd wanneerde 
telefoon gaat. Net als veel andere 
Windows-smartphones heeft de 
Treo 750v een navigatieknop met 
aan weerszijde een selectieknop. 
Daaronder bevinden zich een 
knop voor het Windows-menu 
en een OK-knop* Daardoor kun 
je veel dIngen doen zonder dat je 
meteen naar de stift hoeft te grij 
pen* Met het mini-toetsenbord 



(QWERTY) kun je vlot en makke^ 
lijk werken. Het toestel draait op 
een SOO-MHz Samsung-proces- 
sor met 64 MB flashgeheugen. De 
1,3-MP camera maakt onscherpe 
en overbelkhte foto's met fletse 
kleuren. De kleine display (240 x 
240 pixels) heeft een voidoende 
rulme kijkhoek, maar spiegelt 
nogal waardoor het aflezen bij 
daglicht moeilijk is* De geluids- 
kwaliteit is goed alleen zijn de 
bassen wat zwak en zit er geen 
equalizer op. De spraakkwaliteit 
van de telefoon is prima* Ondanks 
dat Palm een aantal verbeterin- 
gen heeft aangebracht aan Win¬ 
dows Mobile om de bediening 
wat makkelijker te maken, is deze 
smartphone toch eerder geschfkt 
voor instappers dan voor over- 
stappers van het Palm-platform. 
De Treo 750v zal voorlopig alleen 
in combinatie met een Vodafone- 
abonnement 
beschikbaar 
zijn. 


Treo 750v, 
eerste Palm 
smartphone 
mat Windows 
Mobile* 
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Multimedia storage viewer 


De P'5000 is de nieuwste multi- 
media storage viewer van Epson 
twww.epson-europexomj, De 
P-5000 IS bedoeld voor de pro- 
fessionele fotograaf en heeft eerv 
4-inch LCD-viewer met een reso- 
lutie van 640 x 480 pixels. Naar 
eigen zeggen beschikt de Epson 
over’s werelds eerste vierkleu- 
ren filtersysteem. In plaats van 
het gebruikelijke rood, groen en 
blauw gebruikt deze Photo Fine 
Ultra-technologie rood, blauw, 
smaragdgroen en geelgroen. 
Deze combinatie zorgt volgens 
de fabrikant voor een natuurlijke 
re kleurweerqave van bestanden. 



De Epson P-5000 
Storage Viewer heeft 
een 4dnch vga-scherm. 


Met de opslagcapaciteit van 80 
GB heb ]e ruimte voor de opslag 
van maximaal 4500 bestanden 
in RAW-formaat Je kunt foto's 
van digitale camera's makkelijk 
overzetten door een Compact- 
Flash- of SD-kaart in de kaaitsleuf 
te steken en de foto's te down- 
ioaden. 

De viewer maakt het mogelijk 
om alle opgeslagen metadata te 
controleren. Zo kun je bijvoor- 
beeld 'in het veld’ al de belichting, 
de kleurinstellingen en de com- 
positie van opgesfagen opriames 
bekiJken.Tevens kun je een kwali- 
teitsbeoordeling toewijzen aan je 
foto's (1 tot 5 sterren), zodat je de 
beste kunt uitfilteren om te laten 
zien. 

Met de zoomfunctie kun je 
inzoomen tot 400%. Mappen kun 
je met een wachtwoord beveili- 
gen. Ftet apparaat ondersteunt 
ook de geluidsformaten MP3, 
AAC en WMA en de videoforma- 
ten DiVX, MPEG 1 /2/4, AVC, WMV9 
en Motion JPEG. De Epson P-5000 
Multimedia Storage Viewer heeft 
een adviesprijs van 735 euro. 


Digicam als mobiele multimediacentrale 


Samsungs NV3 is veel meet dan 
een fototoestel. Met deze 7- 
megaptxel design-camera kun 
je natuurlijk foto's en video's 
maken, maar je kunt hem ook 
als mp3-speler, dictafoon en als 
e-book gebruiken. 

Op zijn 2,5-inch display kun 
je zelfs XviD-videobestanden 
bekijken, die het apparaat vanaf 
de geheugenkaart (SD) leest. 
Een uurtje video kost ongeveer 
300 MB opslagruimte. De video's 
moeten van tevoren op de pc 
geconverteerd worden. Eigen 
video-opnamen kun je direct in 
de camera bewerken. Voor de 
geluidsweergave beschikt het 
toestel over twee kleine stereo- 
luidsprekertjes 



aan de bovenkant, maar je kunt 
ook de meegeleverde koptele- 
foon gebruiken. De NV3 is nog 
geen twee centimeter dik, weegt 
slechts 160 gram en past met ztjn 
9,5 cm X 5,7 cm In iedere zak. 

Het multifunctionele wonder- 
tje met zijn 3 x optische en 5 x 
digitale zoom biedt de bewe- 
gingscomper^satietechniek ASR 
(Advanced Shake Reduction), 
rode-ogencorrectie en inge- 
bouwde teksTherkenning. Als je 
tekstdocumenten fotografeert, 
kun je vervolgens de tekst ult 
de foto halen en bewerken. Als 
mobiele energiebron dient een 
Lilon-accu, die je kunt opJaden 
via een pc met USB-2.0, met een 
docking-station, maar ook 
met een lichtnetadapter. 
Samsung biedt de NV3 aan 
voor 350 euro. 


De NV3 van 
Samsung is behalve 
een camera ook een 
mulitmedia-wonder. 
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Rackserver Accelerate AIO 




Een budgetserver met de 

rtkenkratht van een volwaardige’ jervefT _ 

De Accelerate AID combineert snelheid, betrouwbaarheid en 
multi-inzetbaarheid voor een uitermate vriendelijke pri)$. 
lU ruimtebetparende serverbehuizing. Support voor AMD Athlon 64FX/Athlon 
64 X2/Atblon 64 Compleet at vanaf EUA 600,00 

Rackserver Performance 32T 

A'kwaliteit dual-Xeon server in een ServerPedestal met 
maximale uitbreidtngsmogelijkheden! Ideaie server voor 
bedrijven met beboefte aan performance. Perfecte file-, 
mail- en printserver tot ongeveer 2S gebruikers. 

Intel E7J20 dual-Xeon servermoederbord. Maximaal 2 
Intel Xeon EM64T (Nocona) processoren. Maximaal 8 
harddisks (SATA of SCSI). Maximaal 16 Gb qualified Aegistered, 

Compleet al vanaf EUR 990,00 

Rackserver Accelerate 8214 


Rekenkracht Dual Core, betrouwbaarheid en 64Bit maken de Accelerate 
8214 tot de ideaie server inzetbaar als krachtige Webserver, node in een 
rekencluster, dbase- en/of applicatieserver. Standaard uiigevoerd in een 
tU ruitntebesparendc servcrbehuizing met een (maximaal twee) krachtige 
AMD Opteron processor(en). 2 Gbit netwerkkaarten en RAID. 

Compleet al vanaf EUR 1345,00 

Rackserver Enterprise iSCSI 3228 

De groeiende beboefte aan data-opslag vereist een 
opslagsysteem die schaalbaar, beheersbaar, 
snel en betrouwbaar is. 

De Rackserver iSCSI J228 met een 
opslagcapaciteit tot 4TB, eventueel uitgevoerd met een redundante 

voeding, dubbel uitgevoerde Gbit netwerkkaarten 
en een hardware RAID is hiervoor uitermate geschikt. 

Compleet a! vanal EUR 2750,00 
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VIDEO- & TV-KAARTEN 


19“ TFT-monitor 
II YAM A E1900S-B2 
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229.- 


DOB2 

1,0 GB 

h33t3Z4d4MC7 

129, 

125, 

0DR2 

1.0 GB 

ffiZISNSKZ 

135.- 

129/ 

00R2 

2.0 GB 

533re74J4 

255. 


0DB2 

2.9 6B 


259.- 


ODfl2 

2.0 60 

flDfWE-NV*7 

379. 


Igeil 


hii 

unilx 1 

DDR 

512 MB 

tflfrOS 


ea. 

DDR 

1.9 GB 



115/ 

DDR 

1.0 GB 

men 

129. 

129, 

DDR 

2.0 66 

400-344 

255.- 


DDR 

2.0 GB 

40105 

^.■ 


QDH2 

512 MB 



05/ 

DOR2 

1.0 GB 


155. 

149,- 

D0R2 

1,0 GB 

900 444 

165/ 

155,' 

DOR? 

2.066 

533-333 

319, 


DOR? 

2,0 GB 

eW'555 

299/ 


DDR? 

2,0 GB 

300-444 

319 



IXFX 


Me t:ln[ 


6200TC' 

POfl 

ise-QO/GreTnim: 

49,- 

7300GS 


250-122 /GF730KiS 

72.' 

imCiV 

eot 

JJSe-BJ / GF TXIOGT 

09,- 

760035" 


ZbO-CQ / GF AfUKjS' 

119/ 

7eOQGS" 

PCh! 

mm /GFTIiOOGS 

139,- 

7&m} 

POm 

Z5frS3 /QFTSOOGT 

145.- 

790OGS 


/ GF Twues 

209.- 

7950GT* 

POfl 

51M33 /RFTOatGT 

239.- 

7950GX2 XF 

PCb 

HK4-G3 fQr mUClQ 

539. 

6200A' 

Aa^ 

120-122 /Gl liZtNiA 

45.- 

B201JA" 

AGiP 

25E-0: / GF GZmA 

59/ 

GflOQXT 

AGP 

35a-Ci3 /GF9BOOXT 

129, 

70OOGS 

AGP 

512-02 / GF teOOGG 

169,' 

7800GSXT 

AJJP 

ra5-G3 /GfTeaaRs 

239.- 

EX^ 

PCI 

T20-OO/GF FX52M 

69.- 

ATI-ctiipset 




Iasus 



€ 

EAX300SE X/FD‘ 

PQe 

123-00 / Rad ODDSE 

49.' 

£AKl30QPro/TO* 

PCM 

07 / ftd Kl30QPhi 

79.' 

f.AXieOOPuVTD 

PQh 

513-07 /ftxS XIKUMj ids. 

EAKISOOPftVTD 

rew 

756-07 flM liiamt! 

99. 

A325D/Tt5* 

AGP 

Tze-Ul/exit 9250 

39/ 

ICLUB30 


MB cht|> 

€ 

RXlKiOXTX 

RpP 

512TH /Baaxi»0!n7C449,- 

Radeon 9500 

AGP 

25&0O/Fr«)«CO 

59,' 

HXlBQCPto 

AGP 

517-[I7 /FTirt Xieoiyro 149.- 

Radeon 9250 

F*CI 

TTe-DO / RhI 0759 

49.- 

■gigabyte 


MB > (Thpp 

€ 

XiaOOPto* 

PCk 

isa-tw /Rats XLWOPrn 

75,' 

xiema* 

Pda 

mm /llaj.JflWOPro 

95,' 

|msi 


MS'-i-hip 

€ 

RXl300Pto-TD 

Pda 

756 127 /Flad.XlSOOFYiD 

79.' 

RX1600XT.T2D* 

rCh) 

75S-G3 / Ftad )lim}Xl 

130/ 

■ sapphire 


MB 'Ch.p 

€ 

RX13D0KT 

POn 

756-07 /FUd lUlOllXT 

39.- 

nxieooptQ 

PCfc 

513-02 / M. )liK)0(+D 129. 

Fxiesopto 

POq 

7564^ /BBd.KlSSQPta 129.- 

flXl9QQCT 

PClB 

75043 /FUiS JtigOoffT 219/ 

RX1900XT 

Pda 

756-03 / Bad. K190I3X1 

288. 

RX1900XT 

PCln 

51743 / Rad HWXl 309.- 

flxigsoxTx 

Pda 

si?-tH /Rad !(iaoaK^45S.- 

BXteOOPro 

AGP 

517-02 / Rod. RlGpDPrD 139.- 

TV'kaerten 




■dazzle 


nanilailin;^ 

€ 

TV 


rv pa 

49/ 

Viiksi Cfoetcir 


^ usa 

75/ 

■pinnacle 


lypt aifliljlleng 

€ 

PCTV Analop 50i 


tv l*Cl 

57,- 

Analog ProllOi 


TV/FM PD 

68- 

FCTV Analog 55e 


tv USB 

C8. 

Hyijrjd F'inn 


TV usazD 

SS/ 

StudiolOSOO 


vide!} fU 

09/ 

Studio 10 500 


v)d» USB 

119. 

StudmIO 700 


vicIba PCI 

159/ 

Studie10700 


vtdw iiSP 

179/ 


Oagprifisn! 


IQCZ 

MIU - liiiHii^ 

Iwil 

Kindle* 1 

DDR2 

1.D GB 



149/ 

DDR2 

1.8 GB 

M7-444 

158/ 

155,- 

DDR? 

l.D GB 

001444 

178.- 

DDR2 

1.6 GB 

ifid® 

165.- 


DOR? 

1,0 GB 

«n565 

155.- 

149/ 

D0R7 

1,0 GB 


189.' 

DDR? 

2.0 GB 

500-454 

309. 


ODRZ 

2,0 GB 

e6/-4M 

299. 


ODf^ 

2.0 G8 

Bsim 

299.- 


ODRZ 

2,0 DB 

000-444 

319/ 


Imut 

MHi iirnfag 

pM 

iit>nit 1 

DDR 

256 MB 

toem 


27,' 

DDR 

SI? MB 

33JC?5 


56/ 

DDR 

512 MB 

4eO-C25 


54, 

DDR 

l.D GB 

400(35 

115/ 

109/ 

DDR 

2,0 GB 

400(35 

229.' 


D0R2 

DDR2 

D0R2 

DOBZ 

DDR2 

DDR? 

DOR? 


512 M8 
1.9 GB 
1,0 GB 
1.0 GG 
2.0 GB 
2.0 GG 
2.0 GB 


533-01 

633-01 

«7-CN 

wo-ca 

sas-w 

6e7'tM 

WOCB 


115. 

119/ 

229/ 

235. 

299.- 


55.- 

109/ 

109, 

139,- 

239/ 


Prijzen zander “onder voorbehoud", Dat garanderen wil! 

Bijiins Ifetasn gaerr prijsvarhii^r»g0ft, zetfs meLals gbederen schaars worsen of de Amefikaanse dollar sttjgt. Net 
vctJTifefelvbor tf als kfant: von ons hoort u geon ''his hfa**^niet ot^s lioeft u niette discussiSren over prijzen. Bij uw bestellmg 
noemi u do prijs ud onzB^vertBfrttB pins de titel en uitgave vaFi het voor ti liggsnde tijdschrift en u krijgt vanzeffsprekend 
d^"aangegEven prrjzen. zonderondor voorbohoiid. Uitzanderingen zijn alleen bij gebeugenchips en proeessofen. Hierbij 
^den de^gprigen. 









































www.alternate.nl 

Besteltelefoon: 0180-440844 


Krachtige ACER fwtebooks # f p 
ttiigentstmetAHADTurionT p g 
64 mobMe technalogie. 


TFT-MONITOREN 


ACER 


■T 14 

inch 

•Ktf* 


41171605 

filvBf/mSfi 

B 

t ?,0 


169, 

A11717as 

B 

t7j0 

UKHld 

179,- 

M,19l6os 


B 

m 


219, 

ALISISwoe mit/Nt 

B 

Titd 


209, 

Al1917as 

fthier/wfli 

B 

m 

irtnd 

229.- 

AL195las .filwnr/hwifl 

3 

itno 

IWl-D^auid 

289. 

ALtgmcs 

filnr/iwflfi 

4 

rao 

0 V 1 -D 

329,- 

ALZ017W 

al^Br/hwm 

B 

mxi 

tfilirMVIliiln 

259.- 

AL2473WS nhti\ffmn 

B 

TAja 

rWl'Q/IBtO 

839.- 

ASUS 


tn« 

inch 

tittra 

€ 

PM17TA 

JllWf 

3 

UA 

yvi-U/soaid 

229,- 

PM17TE 

man 

3 

UA 

DW-CViiwfiil 

249,- 

PM17TU 

wflin 

3 

m 

OWl-IVHB-Kl 

269, 

MM19SE 

likiiir 

B 

F9.0 

UVID/oound 

m- 

PWISI 

nww 

4 

t9,0 

rM-o/kHidriA 10 

349- 

PGiai 

AWFl 

2 

m 

DVin/Kvtd 

419 

PW2Ct 

nwn 

B 

mM 

Dkl LVtetfid/ia IB 

579- 

BELINEA 

mt 

inch 

■Jlttl 



ITObSl 


B 

t7.n 


169,- 

101727 

wnr 

B 

*70 

PVt-Dlinnl 

208, 

101927 

imn 3.9 

1S.P 

HytQ/hMid 

249.- 

1905G1 

atm 

B 


(M-OmuKl 

229. 

1325S1W 

litm/MTi 

B 

m 

uMid/1E 10 

21B.- 

197051 

otmAMTi 

b 

tso 

rniOftaai 

289,- 

2035S1 

olm/fWffi 

B 

20.1 

twud 

368, 

379,* 

TQ2D30W jimfrtmt 

B 

20,1 

IJSB/iK)inVlS 10 

10203SW 

irJm/fiMfrl 

1 

n.i 

imtfiAvmm 

449. 

2080S1 

sAver/mirt 

B 

2DJ 

□VtU/lOKld 

499- 


I1VAMA 



IMCti 

itKtrii 

€ 

E3B3S-W4X 

tmy 

16 

SbS 


179,- 

El 700SV iihw/jwani 

fl 

17,0 

uunil 

109,- 

£17005-61 pJvwBrw 

6 

17.Q 

ihutd 

199.. 

E1700S-B2 ahsf/wMrt 

2 

t7,fl 

ttnind 

209,- 

E431S-W5 

ivtrr 

S 

17.d 

DVI-D/mijiU 

199. 

H431S-W3 M.otivffy 

B 

17.0 

tJViD 

249,- 

X436S-0 

7W3t1 

a 

ilQ 

DVl-D/USa 

229.- 

EtSKlWS-Bl BLoim 

a 

lid 

xmind/IO IQ 

219.- 

GIffiJQS-B? 

ol tt1/w 

? 

m 

tIVl-El 

249.- 

E401S-W3 

ivory 

a 

13.0 

owl O/iOuntl 

269,- 

hWSIS (witltifivutv 

B 

too 

[W1-E1 

m.- 

X4B6S 

iwarl 

a 

tO.Q 

OVIEJAJSB 

279,- 

E511S-W2 

a 

ra.1 

idvni 

449, 

H511S-W2 .vwrdm 

s 

20,1 

kniml 

499, 


€ 

71DN 

ohm 

R 

t7.Q 


199, 

92GN 

Dhm 

B 

tl.D 


229, 

931BF 

fwan 

a 

JSJ3 

two 

328,- 

931 c 

mpi 

f 

TS,0 

m\>o 

349, 

940BW 

man 

B 

IBjO 

OthO 

239,- 

94aN 

4lhM 

0 

m 


m,- 

940BF iUmr/Dwri 

2 

ISO 

mo 

299,- 

971P 

mmi 

R 

m 


449, 

2D3B 

mm 

B 

m 

mo 

279,- 

204B 

moirl 

A 

m 

mo 

419. 

205BW 

nwt 

b 

2D.1 

tM(Vl6tO 

329, 

215TW 

man 

B 

2U 

IM 0716:10 

549,- 

225BW 

liKw 

S 

no 


449, 

244T 

iiim 

II 

2 t,0 

oyto/istQ 

1,149,^ 


PRINTERS 8i SCANNERS! 


Lascntrititm 


kinmerkon imtiiwuri'D 


RAM MMnilkiilinM € 


HL-5240 

70 

1BMQ 

ussa.off^. 

239,- 

HL-2t^0 

ta 

SMB 

USIE.O 

39.- 

HI -2049 

70 

BMB 

US820 

159,- 

DCP-7025 

» 

nm 

USSZ.WPiir, 

259,- 

MFC-/92flN 

70 

3JMB 

USBJMAN 

349.- 

Inkjetprtmers 





1 CANON 

■ rinnnrhirn 

ispt'-^uMrng 


P1XMAMP1B0 


l.k 

M LJSS7D 

69.- 

PtXMAMI^lQD 


1 . k 

M Lisnj 

09. 

PIXMAMP4G0 


Lk 

M JS8M3 

118.- 

PIXMAMPblQ 



A4 tiSSZO 

133- 

P1KMA MITO 


1 . k 

AH US870 

179,- 

PIXMAMPeOOl 


i.1 

M US8Z4t 

279,- 

PIXMA MP819 


yi 

JU USBZO 

279,- 

nXMA 1 P 1700 



M US8?A 

49. 

PIXMA iP33M 



AH USB^O 

78.- 

PIXMA iP4300 



M usaajQ 

99,- 

nXMA «l’5300 



M usda o 

149, 

PIXMA iP6210D 


4 

M m 

79,- 

PIXMA iP6220D 


4 

M 0^ 

95,- 

PIXMA iPBeoon 


d 

M US8J0 

1B9. 

PIXMA iP67IX}D 


4 

M USBZO 

169,- 

PIXMA 1X4D90 



M LIIJBI.a 

2fla.- 

PIXMA 1X5000 



A3 USB7J 

389, 


Stylus D?0 
Stylus D 88 + 

Stylus DX4D0Q 
Stylus DXSOT 
Stylus DX6D00 
S^us PtTkCrto R245 
Stylus Photo ffies 
St^us Photo R34a 
Stylus Photo Rm 
Stylus Photo flfKXt 
Stylus Photo HX520 
Stylus Photo RX560 
StyliK Photo flXB40 
Stylos Photo flX700 


A* ltSB2,n 

A4 m7n 
M UI^BZ.Q 
A4 [mt\ 
UStIttU 
A4 USb 
USftJtl 
Alt USD 
A4 LtSaZD 

AH m 

M LISS 
ah USBit.CI 
M LtStl^Q 
AH USEQO 


99.- 

m.- 

149, 

?9,^ 

139- 

17a- 

289.- 

3?9. 

13a 

269r 

m- 

359. 


All-m-oiiB-oplQssiag 
EPSON Stylus DX400D 


Deze All-tn-t)tie GRATIS? 

Elko maand manh je kans om ^ 
aankoapbitdrag tamg t« winner. 

Vraag naar do voorwaarden- 

* Primen, scan non St kopi^ron 

- 5 . 7 e 0 icl 440 dpi pfinlrosolutie 

* EPSON Advartcod Mtcro Pieia™*-prinlk(sp 

* use 2.0 



Ihp 

kaniMrttfln 


lll^lltlltliiD 


DesUfit D236D 


Ai 

USffifi 

65,- 

OfTieeJet 5610 

MJ 

M 

USttZO 

149, 

OfficeJst62lO 

j,tr 

M uaiza 

199,- 

OfficeJet 7210 

f.ij 

AI 

USO70 

299,- 

OriiceJtJl73lO 

i.U 

AH 

usaro 

369,- 

OfficeJet Pro X550 

It) 

M 

usezo 

199,- 

Photosfiwt A516 

cr 

A6 


89.- 

Pfietosmait A612 


A6 

lJS87.a 

139. 

PhotDsmart C3180 

&k 

M 

LJS8Z.0 

89.- 

PfiotDsmarT C410Q 


M 

IISB7.0 

128.- 

Photosni4Jt 06160 


AH 

\mo 

109.- 

PhotosfTiart 07160 


M 

USB2.Q 

149.- 

Pbotesmart D7360 


A* 

USK.Q 

193.- 

PhoEosmari 3310 

KKtt 

AH 

L1SB2,Q 

399,- 

PSCF3fiO 

y k 

AH 

Uf!&?.D 

78, 

PSC2575 

t.k 

AH 

US82.g 

148, 

Scanners 





1 CANON 

miniiitUi 


« 

CanuScen LiDE 25 

17t)Ol7H[n 

ima 

55.- 

CnnoScan LiOEeO 

\mtim 

USWB 

69. 

CanoScan LiDE 70 

2m>Am 

u^o 

79,- 

CanoScan LiDE hOUE 

?.4ttts<taOQ 

IJ,S870 

139.- 

CanaScan LiDE StJOf 

jaoEihHBiid 

usoza 

139, 

CairoScen 4400f 

3JXbiB.Md 

usazo 

99.- 

CannS^n 84l]0f 

37ab[B«a 

we 

179,- 

CanoScan 9950F 

Hiniiazm 

WMW 

4ia 

[EPSON 



r -ii'^llLJlIiliy 

€ 

Flection V 10 

3Z0fti&BaD 

WJ3 

79. 

PerfBction VlOQ 

iZQIbSBOQ 

USB20 

93.- 

Peffectinn V350 

HBDlMiaaQ 

ilSiWQ 

149. 

PerfKtion V70O Photo 

SHOCbSfiOQ 

uSK.o/rw 

543.- 

Perfection 4490 Photo 

HttnaeiiB 

USS7Q 

249.‘ 

Perlecuon 4990 Rhuio 

HeobiSBOO 

LJS07DAW 

339 

|hp 

irr"!!? 

la 

idoiJuiirinf 



s = icannon f k = Iccpiarvn / f = fiiKsu / cr ^ cardraeder/ 
d = ditihalc CBmarft-BanshJitmq 


ScanJet 2400 
ScanJet3SD0 
ScanJet 4370 
ScanJet 4SS] 
ScanJet5530P 
ScanJet B30D 


liiuiiiifw uso 
ZHOtM^OQ \issia 
nm-im iisB;7ci 
tffilOKHttOD tmo 
AAHiiOBOO UiieilJQ 
HmodiflOn W(t 


66 . 

79,- 

9S- 

149.- 

ia9- 

499,- 


t 5 , 4 “ widescreen notehook 

ACER Aspire 5043WLMi 

• AMD Turion* 64 ML-3Z processor (1.8 GH 2 I 

• 15,4"WXGACry5talBfilBTn 

• 1 GB DDH getieuften 

« 123MBATIfiadaon^XPRESS2fiOMgr«piiiDs 
« 90 GB hatdtltslt 

* DVDiB/RWDLlirander 

* Wireless LAN, LAN 

* MICROSOR^' Windows^ XP Home 


749 ,- 

15,4" widescreen nofeboek 

ACER Aspire SIOZWLMi 

• AMD TuNoe" 64 X2 TL50 processor i23( 1,6 GHz) 

• 15.rWXGACfysialBnteTFr 

• 1 GBODRgoheirgon 

• 128MBATIBadeon< 

XIIOO graphics 

• ^JGBhardiltslt 

• □VE}±R/BWDLtirandef 

• Wireless UN, UN 
» Webcam 

• MJCHGSQFT^ Windows* 

XP Home 


839 ,- 


widescreen notebook 

ACER Aspire 9301AWSMi 

• AMO Turion* MK-36 processor (Z,0 GHzJ 

• nTWXGACrystalfiriteTFT 

• 1 GB DDRZ geheugen 

• 126 MB ATI Radeon* 

XIIOO graphics 

• 120 GB harddisk 

• OVOiR/RWDLbraiider 

• WtfelossLAtl,UN 

• MICRGSOFT* Windows' 

XP MCE 2ixm 



899 ,- 


EPSON najaarsactie exclusief bij ALTERNATE 


ALTERNATE en EPSON organfseiGn voor de laatste drie maanden van dit jaar een speciale en aantrekkelijke actie, Koop 
een EPSON product naar keu^e btj ALTERNATE en win uw aankoopbedrag terug. Elke maand opnieuw zijn er vijf winnaars 
en elke aankoop van EPSON producten dingt opnieuw mee. ALTERNATE heeft een breed assortiment EPSON beamers, 
printers, scanners en consumables- Kifk dus snel op www.alternatemi voor het complete assortiment EPSON producten en 
win! Vraag naar de actievoorwaarden. 







































ftijjBfi ^ij^n inclLtSi&f 19% GTW 




DIGITALE CAMERA'S 


Wretess MAXg mater 
U.S.ROBOTiCS USR 80 & 461 A 


• Max. 125 Mbps 

i Brsedbatid'routar * 4^pafirts Switch 

• Draadlaos MAXg-Accass Point 

• Goavancaarda fintwall 
- USB Print Server 

• Afna«mt)are aotenne 






I 


Wiii 


89,- 

liSRobotks 

wwiir.usf,ciHn 

Fpldcamora s 

CANON 

apiii£h/41(|ii*n* tluM MP € \ 




[OLYMPUS 

,|i)iiLr;:j.u.ijiiL 11 Ai 

UP 

-T\ 

FE 170 

3.0k/ 4.0i 

lO 

BvO 

145,- 

FE-1M 

3,Dh /4.{l)i 

xD 

6.0 

159,- 

FE-I9fl 

3,01/4,0* 

xQ 

6,0 

179/ 

FEZOO 

5.0*/4.0* 

lO 

e.u 

239. 

SP~510UZ 

1D,D*/Ei,D]t 

xo 

7,1 

3D9- 

|J 700 Dldll/)l 

1.0*/5,01! 

*D 

7,1 

259/ 

|i 725 Oiflital 

3.0*/4.0* 

xD 

/,! 

349,- 

|j 750 Drgrtel 

&.Di/5,5* 

kD 

7,1 

349,' 

tl 1DE1Q Digital 

5,Oi/F5,n* 

*0 

10,0 

399/ 

ISONY 

l|Uir^Lll,'lll1||l4*l 

ilot 

MP 

E 

Cyber-shot DSC-S6QQ 

3.0*/e.o* 

MS 

0.0 

105, 

Cyber’Shoi OSC'WBO 

0.0*/E.O* 

MS 

KO 

215,- 

Cyber-Shot aSC*W70 

3.0*76.0* 

MS 

7,0 

299.- 

CyfaershotOSC'WlOO 

3.O*7a0)i 

MS 

111 

339. 

Cyber-shot DSC-TS 


MS 

00 

329/ 

Cyber-shol OSC’T30si 

3.0*/6.0* 

MS 

U 

419. 

Cyber-shot DSC-H5 

1ZJD*/74,0i 

MS 

T2 

469,- 


Foiooamera's < ttdUdevP^f^lts 


CANON kinBiiikin 


PtJWBfShot A430 %n m SO^Btn (wwxtupik A. m 159, 

PdMBfShOt A530 1QBSOIiiafLf«H!ilHi*« lu IBS,' 

PcnwerShat A630 i Ci&SD-kMii.pwwipri:* 1*1 329, 

Ptm«rShot A£40 1 m SCHhmi. jxwwrtHt* 4 m 3^,- 

IXUS60 I ^Si>ka4fi,AEtixa:ini,iu 2?9.' 

IXUS BS 1 SIl'kMiL 4*lii tfdl, 299. ‘ 

VideeBamera's 


PowerSIwt A530 
PowsrShot 
PowerShol A630 
PowerStvot A640 
PowarShol G/ 
Digital IXUS 60 
Digiuil IXUS 65 
DlojUil IXUS850IS 


m 


4.tiK^4.lA 

t.Hii/fQi! 

4.Qii/4.Ctti 

3.01/4.0)1 

3,0«/4,Q)i 

4.0)1 


i^OOD kit ificL 


SO ?)|i 159,- 

SQ &,o 199,- 

SO ts> 

so 1,1 

sc m 

so U 233/ 

so flju 2^. 

so «.« 999,- 

CF/MO IflLi 293/ 


CANON 0|}ritc>r.iiliBilikl MP 


343,- 

479,- 


FUJI 

/illLetWUDf Lu 


m 



RnaPuSBeOO 

IA0x7i7* 

iP 


Z39.' 

FinePix S6500fd 

10.7*/ ’■ 

vB 

o 

429,- 

FInbPix S9BOO 

107*7 “ 

xO 

IjO 

539. 

KODAK 

1, MidKgtUil tkei 

MP 


€ 

VB03 

3jA/4 0t 

$D 

41 

235/ 

Z650 

lltClK/SJIl 

SO 

611 

249/ 

P712 

17.at/6jb 

St) 

7.1 

439/ 

NIKON 

Mi.iiLeiiijtfi|)t»l itDi 

MP 




Coolpjx L2 3,Di /J.tki 

CoalpixU 3.Qt/4Qi 

CoolpixSiO tQ;£|a/4.Ea 

CoQlp<xP4 33^14,^ 

D80Kit«nd _ 


SO &B 159, 

3D 4,0 129.- 

SU &0 379,' 

so 0,3 349/ 

SO lOJ 1179, 


MV 900 

MV 930 

MV'9S0 

MV-960 

DC40 

DC1DQ 


GP-D375 EG 
GR-D345EG 
GR-D360D( 
GP-D6&aEX 
GZ-MG212QGg 
GZ-MG24a3ia) 
G2-MG27?otia 
GZ'MG37 3QGa 
GZ-MQ57 30Cfl 
GZ-MGS? a!G0 
GZ-MG77 30 GB 
GZ-MG50&DC0 


OCR41C 23 
DCR41C46 
0CRHC94 


75k/ boor 
TS t/ lOOi 
ZSt/SKlQj 
jsi/ mi 
mi 


apiiuHi/diQjidll fklp MP 


m/ mx 
37i / mil 
37j(/ mx 
1^/ IDOt 
321/ m: 
mf 600% 
37a/ mk 
*b!/ 800* 
mi ;qoi 
11h/ m 
mi xxk 
mi mi 


u 

u 

o.a 

u 

0.3 

0,11 

OJ 

OJ 

U 

U 

U 

5.0 


:rlcO/di|iliJII dUp MP 


MULTIMEDIA GEHEUGEN 


TQa/ S4(ta 
m/ Boik 
mi tsh 

rr 


OagprifZBnf 


CtimpaclFlash cord 


^ H Memory slick 


1,0 GB 
1.0 GH 
2,0 Gfl 
4,0 Ge 
1,0 Gfl 
1,0 G0 
1,0 G8 
2.0 GO 
2,0 GG 
4,0 GB 
4.0 GB 
B.OGB 


KINGSTON 
KINGSTON EittflPTD 
KINGSTON Ellin Pro 
KINGSTON ENPro 
SAN DISK 
SANDISKUtriHi 
SAN DISK Exlnanoim 
SAN0ISKuii.iii 
SANDlSK iJirBTMi 111 
SANOtSK 
SANOiSK Fimuii n 

SANDlSXbtniM 


Secure Digit^t card 


512 M8 
512 MB 
512 MB 
1,0 Gfl 
2,0 G8 
512 MB 
1,0 Gfl 
2,0 GO 
4,0 GB 
4,0 GB 
512 MO 
512 MB 
512 MB 
1,0 GB 
1,0 GB 
1,0 GB 
1,0 GB 
2,0 GB 
2,0 GB 


KINGSION 
KINGSTON EMpPra 
KINGSTON M« 
KINGSTON 
KINGSTON 
QCZH»wj130 
OCZ 150 
OCZ Hi^ q»Ml 1:50 
DCZHt spoad m 
DCZ Mt-4r)*Hd 150 
SANOISK (Wixnti 
SANDlSK Mim 
SANOISK Mcra 
SANOISK Gamino 
SANOISK Milk 
SANOISK UhnP 
SANOISK Mim. UIVa 
SAND lSK uriFflii 
SANOISK 


25/ 

29/ 

02, 

119.' 

77,50 

35/ 

45, 

59, 

79, 

99, 

159. 

229/ 


17,95 

15. - 
15/ 
19. 
33. 
19, 
25. 
49,’ 

as,- 

eg,- 

16. ’ 
le.' 
19/ 
26/ 
25, 
29. 
45. 
56,' 
75,- 


512 MB 
512 MB 
1.0 GB 
1,0 GB 
2.0 GB 
2,0 GB 
4.0 GB 


SANDISX 

SANDlSK DwtPm iPitiB 11 
SANDlSK Ptt) 
SANDlSK Di«Prn 
SANDlSK Pid 
SANDlSK Hun Pro Liitiu li 
SANDlSK Pnj 


ZS,' 

35.- 

39/ 

39,- 

75, 

113/ 

129/ 


UO-PicItire cerd 


512 MB 

SANOiSK 

29.- 

1.0 GB 

SANDlSK 

39,' 

MuUfMfldIa card 

€ 

1,0 GB 

KINGSTON umm 

25.- 

2,006 

KINGSTON mdMouv 

49,- 

512 MB 

SANDlSK mm 

IB. 

USB 2.0 sticks 

€ 

512 MB 

KINGSTON 

13,' 

1.0 GB 

KINGSTON DiLiTRvdel 

22.- 

1.0 GB 

KINGSTON 11 

34, 

512 MB 

DCZMin-itft 

19,- 

2.0 GB 

OCZMn-K^n 

55.- 

2.0 GB 

OCZiwya 

S9,' 

4,0 GB 

OOZiitPy? 

109, 


512 MB 
1.0 GB 
1,0 GB 
1.0 Gfl 
2.0 Gfl 
Z.DGB 
4,0 GQ 


SANDlSK miusaif imni 
SANDlSK Micra 1/3 
SANDlSK FMiii 
SANDlSK TiiBDKuiim 
SANDlSK MteroU3 
SANDlSK TilomumC^ 
SANDlSK MinruUS 


18,’ 

25, 

34, - 

35, - 
49,- 
59,' 


COMMUNICATIE 




269,- 

319. 

359/ 

419/ 

789,- 

429,- 

tl 

239, 


339 

469 

449 

499 

519 

549 

d*lil»#l 

UG9 

759 

729 


299.' 

499, 

649,' 


Wireless LAN 

LEVELONE 



O 

WNC-03G1 

04 

PCI 

25,' 

WPCraOl 

SI 

PC-iwii 

25/ 

WNC-0301 USB 

04 


25. 

VyBR3406TX 

54 

Hmpw 

43,- 

LINKS YS 

Mfap* 

lyiii 

€ 

WMf^G 

54 

fi;i 

33.- 

WMP3ffiJN 

54 

PCI 

93/ 

WPC54G 

54 

PC-cold 

35/ 

WI^3[50N 

54 

PC-cwd 

99,' 

WUSeMGC 

54 

U5Q 

39. 

WAF^4G 

54 

AccwPoifli 

68,' 

WHT54G 

54 

hWlRf 

69.' 

WRTfltXlN 

54 

Pntiief 

123/ 

WAC300N 

54 

GMnwy 

1B9. 

SITECOM 



€ 

m!71 

54 

PCI 

27/ 

WL151 MIMD KR 

54 

PCI 

49, 

WL170 

M 

fCicat 

27,- 

WL150MIM0XR 

54 

PCcanr 

49,- 

W1172 

51 

tisa 

27/ 

wim 

54 

FtoiXor 

56/ 

WUS3MIM0 XR 

54 

Ftoutor 

88. 

WL118 AnnoiiA 

» 

Sdiitwro' 

79/ 

SWEEX 

Mbpi 

fvpe 

€ 

WlMPCI-cBtd 

54 


17.50 

WL54PC-caid 

54 

TC-eanl 

1?,5C 

M54 USB^jofl9le 

54 

U^B 

17.50 

^54 Router 

b4 

Ftoutor 

39/ 


Neiwerkhaarteii 


Nntwerkkaart 
Neiwarkkaarl 
INTGLPWLAasaiGToue 
LHVELONE FNC-OIOflD^ 
iUVELONE GNC OlOST 
LEVELONE GNC’0106T 
LINKSVSLNEIOOTX 
lINKSVS EGia32 

Madein$ & routes 


Mcipi i^tiE € 


ia/t(u m 
Cig^tiiE PCi 
U^tJlt PQ 

10/100 Pa 
pa 
PC* 

10/100 Pa 

Giffibit pa 


STLCD-TV 
LG 32LC2R 


* 3Z" / ^ cnt baelddiagortael 110;3| 

• 1.36^x768 pixels resolutie 
' SOD:1 contrast 

• 500 cd/m^ helderheid 

« HDMI, 2x SCART, VGA 

* HD-ready • Sound 
- Zwart/zilver 


799,- 



MULTIMEDIA 


Gchriibkaadeti 


Audigy SE OEM 
Atidigy 4 otM 
X'Fi ExtroiTie Music 
K-Fi Flattmim 
X'F) Fatal ityEriifiEjn 
X Ei Elite Pro 


pa 

pa 

pa 

pa 

pa 

PD 


ESI 



€ 

AjudM)MAYA44 


PCJ 

123,- 

Audio Julia 


PD 

143/ 

Audio ESPl 010 


TO 

293. 

MPa-spelers 

SWEEX 

galitus«i!i 

IJP* 

€ 

Blue Bay maw 

75GMR 

ttosl) 

25.- 

BIug Boy btoinv 

5)7 M 


29, 

Blue Bay btHw 

ice 


42.- 

Blue flay btom* 


iksfi 

89,- 

Otveraen 

j.., .. 

1', ' 

€ 

APR£ iFW nano t\Wv 

2CB 

Hiutfi 

149. 

AFT^E iPbd nanp iieww 4e& 


199/ 

APPLE iPdct rano iw^rr 


Unjill 

249/ 

MSI CB50 Twipi 


lllUih 

99.- 



1 E-TECH 

peeriDFi 

lyp" 


fl6k 

1 

TO^nwtoro 12,- 

56k 

1 

USH^nud*!* 25,- 

120k ISDN 

1 

TO-rmitoni 19, - 

129k ISDN 

t 

UlS&-rn«Jep» 19/ 

Router ici.prirTtiRnw 

4 


29,- 

AOSEZ-F mtoDQol rlKiiii’i./! 

4 

fiataMSy 

39,' 

loiverstn 


<>P* 

€ 

LEVELONE FSfl-HialX 

4 


35/ 

LEVELQNG FBfl-14lUX 

4 

yPti-iam 

149- 

LEVELONE Fflfll415TX 

4 

PSHOubff 

49, 

StTECOM DC-202 

4 

FktoKt 

35/ 

SITEO]MDC'T04 ISDN 

4 

USB’Ondm 49,’ 

NAS 




1 BUFFALO 

CB 


€ 

H2Ej0LAN 

250 

f0/100 

243,' 

Tfiiastatifin Ptu 

600 

10/100 

749,’ 

Torniitahuri 

IQOQ 

10/100 

049, 

Terastation Plo 

1.G00 

lO/tOO 

1.499,- 

Terastation FTo 

Z.QQQ 

UVIOQ 

1.999/ 

Switches 




hCOM 

iii>un«ii 

MLui 

€ 

3C16793 

5 

1Q/10Q 

29. 

3C16790MF 

5 

UVlDO 

39. 

3C16794 

a 

10/100 

4S.- 

^16791 

0 

10/10Q 

49,- 

X1G477 

a 

GigaM 

209,' 

X167S2 

1C 

10/100 

03.- 

3C1&470 

1C 

ig/iou 

109,’ 

3C16471 

74 

IQ/IOQ 

139.- 

3C1/304 

?4 

KViOd 

399.- 

1 LEVELONE 

pWlliM 


€ 

FSWDSOetX 

5 

l(vt00 

19, 

FSW-0KJ8TX 

t 

iivroo 

29,’ 

GSW 08401 Iff- 

G 


199, 

FSW-ie21 ir 

IS 

10/100 

65/ 

GSW-ie75T ir 

)G 


399/ 

FSW 2421 IT 

i* 

ran 00 

05, 

FSW-Z409TFX nr 

29 

10/100 

119/ 

FSW'320gTFX ir 

32 

10/100 

249/ 

1 SWEEX 

pCHHTUH 

MItf, 

€ 

flwitdi 

5 

IQ/11» 

35/ 

Switch 

0 

10/100 

19/ 





Liiidsprekers 

■creative 


tip* 

€ 

SBS24a 



15. 

S8S25U 


stsfid 

19.- 

SBSTOO 


Z1 

79.- 

SeS39D 



39/ 

SBSsao 


51 

55,' 

Inspim 13030 


M 

49.- 

Inspire T6060 


^L^ 

79,- 

l-Tri9ue3Z2Q 


1.1 

65/ 

1 Triguu 3330 


21 

79. 

GigaMorks T® 


iiDrtj& 

89,- 

Gigawnris PG560 


51 

399,- 

1 LOGITECH 


to|H 

€ 

SaSlOQBbCfedtvitoiBarM 


imu 

9/ 

se s200 Black OEM 


2.1 

25.- 

SfiHlQ 


inrt*) 

19/ 

SBR2Q 


1^1 

29.- 

SB X-T40 


UiTOQ 

29.- 

SBX-210 


21 

32, 

SB X-230 


71 

39/ 

SB X’^ 


51 

65. 

SB X’640 


5.1 

99,- 

SB M O 


urnci 

133/ 

SB 2-2300 


21 

1Z3.- 

SBZ-S500THX 


0.1 

263.- 


ALTERNATE wederom genomineerd voor CRN Best Business Retailer. 

Dit jaar prgffiii^pt CRW vatr tfl iTegends keer de prestigfeuze Channel Awards. Tijdens dit unteka evenement worden 
Awards tikg6i«tkt aait en vendors dia lint afgeiopen jaar hat baste gepresteerd habben. Vong 

j®rr haaft AiTERf'WE dft>gefenemmeerrfe CRN Besta Business Retailer award gswonnen* Dit jaar is ALTERNATE wederom 
voof de^ijresllgiftare award ganomtneard. Stemmen kan tot en met 27 oktober 2006. Ga naar www.aUernate,nl en ktik 
up de banner om uw Siam kill ti brengen. 
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PiliMifllf^j 

'Hj'itvi'iSiR’ 


www.alternate.nl 

Besteltelefoon: 0180-440844 


NOTEBOOKS 


|aC£R 

piQCIUDr 

TFTfictMim 

RAM 

HPO 

V/ 


€ 

Asp 5043mMi 

TvionMtir 

1M/4>lw 

lt£/4MG 

aaaa 

Honw 

{inluw^gijidin 

74a 

Asp. 5101 AWLMl 512 7«riortMR 36 


51? MB 

aooa 

MCE 

Mtfiowd Otipbci 

723.- 

Asp. BIQIAWLMi K174 Turktit Mt'3G 

154 / Gin 


100 ua 

MCE 

onlnard-psiihia 

793 

Asp 5102WLMj 

Asp. 56C]2WLMi 


15.4/ Glaro 

1.024 MB 

MIGB 

hoitm 

uiiinwi^ 

&)a- 

DvBDuaTZani 

15.4 / Gl»tt 

1024 ME 

0000 

MCE 

KI30QI28M1 

999,- 

A8p.5633mMl 

CaelThuTBete 

lS4/Gt*Tii 

1.074 ME 

iTooa 

MCE 

ontKHVd Qtnuliici 

m.^ 

Asp 5672WLMJ i®4 

Gas Qua [23® 

15^4/Glnrn 

1024 ME 

IMtOB 

MCE 

X1UQI2EMB 

f 149- 

Asp, 5e72MMl 2wa 

CijranupUSW 


7041J MO 

iTDCe 

MCE 

RUStW 17B MB 

1.349.- 

Agp 58ll4WLMil> 

CfifA2IkH>TbaiKl 

154/Glim 

2.040 MB 

12000 

MCE 

»it»DFd !}r«f]twni 

1449 

Asp 7111WSM1 

CetBtHi-M4te 

r7.D/^ 

1.®4MS 

BOOH 


wiBinnl tjriifMia 

B4a- 

Asp 93Q1AWSMI 

Tukn MK.3fi 

17B/0l« 

1024 MB 

ITOGB 

MCt 

HitXWlI QTIKIlHCI 

m.- 

Asp 9412AWSMi 

Cure OtflTzaoa 

uAi&m 


170 oe 

tm 

5^807300 TteMB 

114 a- 

Asp. 9412WSMt 

Coro UuarZJtn 

t7/]/Glani 

2 048 MG 

120 GB 

MCI 

OF 007300128 ME 

t m 

Afp. 9424WSMi 

Cvfi?0nite«» 

mi<sm 

7EMIN! 

1701^ 

m. 

fit 807300 tZS ME 

wa- 

Asp 95l2VVSMi 

CmiDcDT225a 

riJi/Qgn 

IJQ24MH 

12008 

vm 

IiF7000 517MS 

1699 

Asp.98Q2WXM^ 

I^DiiffTZaOD 

2tp3/Grr«t<riai>te 7mm 

12008 

MCf 


T,099,’ 

Asp.SSMWXMib 

[jati 7 DubTteQO 

?0.0/Oyiud&ite 2.040 MB 

120 SB 

MCE 

B1,(iF70®12fiMe 

1 399.- 

ALTERtiATE 

Ihi jCHtor 

HFT/idniin 

RAM 

KDO 

Wlnddwa yviii^ 

€ 

!5W12wwtf«KKs 

Crnimirm 

154/m 

ID74MR 

1® DR 


yt4]ii«tri|i^h4»BT.VlmbcsiTi 1.249.- 

15W23 Perfdniuricsi 

17700 

i7A/m 

IQ?4Ma 

too m 

- 

or, SETHB 256 MB. Wo&carft- 1.440,^ 

15W73FKEi<tiW 

Dye r?20a 

Kia/Qim 

2.840 m 

t®GB 

- 

0T. CiF?1iOO;iiB MR 

1.B49.- 

MSI 

||[OCDUI>r 

TFT ; tehttmi 

RAM 

HPO 

WiitriBMH DViriui 

« 

1710-DtBhlL 

Sonimfii 3IOO> 

irp/PiiM 

1®4MB 


ItUnii 

odbDonl ipyd'ci.Bl. tu 

979,- 

LV15^25Nt 

1wtorlMT-6? 

i/.a/Gtore 

5tZMa 

BO 80 

HUmc 

Jfra0256M8.lM 

1.349- 

L715-030NL 

ltmnML-40 

UM/Gian 

1024 MB 

(70 

HWw 

)t7D075EMB Til 

im 

1720-0201111 

Zi^smum 

I?ii/ra8vft 

si?Me 

»SB 


tftEwnf .gmlici. In 

799. 

L730 

S«n^!llS7Qa* 

i7p/eiRi 

1®4MB 

•USB 

TIvtq 

GIBI®. In 

1049- 

L735 

twiiwJff'n’Si 


1.024 MB 

10088 

IBre 

Gr/8tez®Me.i« 

1-999r 

L745^M7NL 

CfiieOiii) T?a8D 

m/on 

1074 MB 

Tteoe 

Ikne 

0/400 7® km, T» 

im 

S260t02^NL 

Celftw-MSTO 

17,t/Qbri 

512 MS 

mm 

Hum 

cnboadrrttitaci. lAf 

949,. 

S262B-03flML 

CtJ^DiwTEJW 

Itt/GlOT 

1jtl24MB 

tratia 

Hum 

onboMTl^ntihci. BT, In 

1 199, 

S27ow-oeavL 

SnutrailtDOf 

ILt/atite 

SUMS 

teSG 

HdOiB 

(iiifadHjtridib.F.Ta3 

849,- 

S27O0O72ML 

Ttffnn MT-S? 

1?J/Eil*r» 

517 MB 

^9138 

1^ 

onbupd ipidici, Bt, tu 

949,- 

S271-0e9M. 

SfiRipffin 

1?.1 / Slmw 

1024 ME 

BOSH 


wboudqnUuu. B1, lis 

949,- 

S271fi-n29Ml 

Ttfkjfi TL-SO 

it.l/GiaiQ 

1 .®4 ME 

BDSa 


onbdttd piAftuci. RT. Tail 

1.199, 

TOSHIBA 

iirsfCKcar 

TT7 t Bchirm 

RAM 

HDD 


€ 

SatBllitaAlQO-635 

{i«G Duo t^® 

(54 / 

I®4MB 

I® SB 


XlBOUZbBPW 

1.949,- 

SatnllitBAlDO-BHa 

CvaDuGTJlSO 

154 / IhAib 

1.024 MB 

12060 

Hook) 

XI1i(M?t)8M8 

T.189.- 

Satellite AIDO-727 

CvflOvoUOSC 

154 / Itii&ito 

1QZ40ltt 

9Pt^ 

HQin4 

Mwamm 

339,- 

SatolliteAliaiTa 

CgftPvolZQbP 

154/Endlib 

1074 MS 

ten GO 


MibapdflOfAki 

^,- 

Satellite All 0-225 

C&tCkia ITDSD 

IM/Ukinr 

51? MB 

9PGa 

Ihn^ 


849- 

SatBllit8A110-Z2t 

PmSotrvTDsa 

154/5ufiii(» 

512 MB 

mm 

Watte 

onburclanitrtiici 

739,- 

Satellite A110352 


154/lnieiiit 

517 MS 

aOGB 

HamD 

tfiteord QRvhiu 

999, 

Satellite i»toa27s 

EoreOnTteSa 

t7ja/lM!ie(r 

512 MS 

apGB 

MCE 

flfitninl yrapkin 

1.099.- 

Satellite Pi 00-277 

ChcEXjdITD® 

IT.a/TnilHH 

1024 ME 

100 GO 

MCE 

ivitniiE 

1.19S,- 

Satellite PlflOW 

CmZIkfliTTTte 

17.8/ Ttitffaltv 

IMS MS 

iSOGB 

m 

000002® MB 

1,949.' 

Satellite PI 00-373 

Ci»IXnT?05EI 

Djj/!hi0nf8 

2.W8 ME 

120 GO 

MCE 

i^nbOHd gnfitHrn 

1379, 

Satellite F100^74 

Cc»21kK)l7goo 

17JD/Tn*ii(i 

7D4B MR 

TOO GO 

MC! 

CFTSteZSeMB 

2.649- 

Satellite 0200-168 

CwB-DuqTTS® 

iJA/Tii/BfitH' 

\m ME 

100 GO 

Itanw 

DitHMld QfwBiCa 

l.littS,- 

TacfaAe-154 

Cor»0wT330D 

mf !(w 

' 512 MB 

BO GO 

9ra 

ojrhoBfvl yrii|fliln!t 

1,049.- 

Tecra M5 

l^pnSalo ns® 

14.0/ m 

517 MB 

00 cm 

ftt) 

oi4raii4grB|}liiu 

1.G49,- 

TecraM? tmmTma m/m* r024 mb boos 

AMe bavBngi!nci>emde notatHcts kosCkitlclTi mrer Wlr«JeB.8i Len eec DVD OnrHitr 

wCQont ofapmci 

1.999,- 

HOME-ENTERTAINMENT 





PC-systeem 
ALTERNATE Pandia 


' Intal* 2 Dgo prQOe^aor EB400 
{Zp13 GHi. Zm 1 MB L2 cache, rfiBQ MHzi 

• tntel* P9€S Express chipset 
■ 1 GB DDR2 geheugon 

-512 MB NVIDIA* 6f7600GS graphics 

• 250 GB S-ATA harddisk 

» OVD:tR/RW DL brander ■ Gigabit LAM 

- Cardraaiiftr • 8 channel sound 

• ROXJO Easy Media Cteator suite S 

- MS Windows 

XP MCE 



Outil'tore, 
Do more. 


899,- 



AV-fleGener 


DENON AVR-1sri7 
DEMON AVR-1707 
JVC RX’SOeOB 
JVC RX-D2Q1S 
PIONEER VSX-41B 


G1,7x76w.|:M^ pAv« 

1.1. Vf7lw,SM elver 

5.1. ^ I'Oi) 1^1 S OHM twill I 
«T7i!mw.QCHM sAvm 


PIONEER VSX-5t 5 a 1. 7 k tint w, < HRM. Km 

PIONEER VSX-BI5 7 TaiiQ0w eoiiM,uSQ 

Hante-cineina 


S'lQI ikKitnii. 21 ipealwi^ 

S-301 l^seiKKOvD piyer ^1 


LHRBmO 

LH-R7700S 

LH-W7B1TA 

TV 

OVD-ittorttet. 51 spealwni 
DVD nDoordof, 5,1 

R«s»lv!i, DVn-plii)w, 51 fpeikni«i 

299,- 

499,- 

499.- 


LG 

Incfi 

ivpe 

lunmiikin 

€ 

2fiLC2R 


ICO 

HP-mflrtr.anni 

659. • 

32LC2R 

ar 

EjCD 

MD-twdvL 000^1 

79a- 

42PC1RR 

*2* 

Ftfeintj 

Hppaajf.BPGa lamei 1.649.- 


TOSHIBA 
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Nieuws I Apple 


Dr. Volker Zota 

Nieuwe 

appeitjes 

Apple komt met een nieuwe iPod- 
collectie, filmdownloads en een 
streaming-client 

Op de vooravond van de Mac Expo in Parijs kondigde 
Steve Jobs een compleet gemoderniseerd scala aan iPod- 
producten aan. Jobs gaf meteen ook het startschot voor 
filmdownloads in de omgedoopte iTunes store en wierp 
een blik op het komende jaar waarin Apple de woonkamer 
wil veroveren. 


D e iPod is qua uiteriijk 
nauweiijks veraoderd- De 
versie met 30 GB opstag 
kost no 289 euro, de versie met 
60 GB wordt vervangen door 
een versie van 80 GB en kost 399 
euro, Beide versies zijn in zwart 
of wit verkrijgbaar. De resolutie 
van het 2,5"-d]splay is nog steeds 
320 X 240 pixels, maar zou zo'n 60 
procent helderder zijn dan die van 
zijn voorganger. Als de acco vol 
is, zou je er 14 tot 20 uur muziek 
mee moeten kunnen afspelen of 
tussen de 3,5 en 6,5 uur aan video. 
Zoals vanouds moet je daamaast 
wel nog apart een universal dock, 
A/V-kabel, USB-adapter en Apple 
Remote kopen, 

De iPod nano, volgens Jobs 
de meest verkochte speler, is ver¬ 
krijgbaar met 2 (149 euro), 4 (199 
euro) of 8 GB {249 euro) aan opslag, 
Afha n kel ij k va n de opsi agca paciteit 
van het apparaat is de nano ver¬ 
krijgbaar in de kteuren zwart, zilven 
roze, biauw en groen. Qua design 
lijkt de nario op de iPod mini, die 


helaas niet meer leverbaar is. De 
behuizing met de krasgevoelige 
plastic voorkant en stalen achter- 
kant is vervangen door een platte 
aluminium huls. Het 1,5'^-display 
zou 40 procent helderder zijn dan 
voorheen. De nano’s kunnen maxi- 
maal 24 uur muziek afspelen, van 
slideshows met muziek kun je een 
uur of vijf genieten. Video’s kan de 
nano niet afspelen. 

De nieuwe iPod Shuffle is ook 
van aluminium. Deze kleinste telg 
in de iPod-familie weegt slechts 15 
gram en Is zo groot als een lucifer- 
doosje. De Shuffle Is uitgevoerd als 
een dip, zodat je hem direct aan 
je kraag of broek kunt bevestigen. 
Met de Shuffle kun je maximaal 
12 uur van je muziek genieten. In 
oktober voIgt de 1 -GB-versie, die 
79 euro moet gaan kosten, Hlerbfj 
zit ook een dock. Dit is een klelne 
houder, waarmee je je spefer 
eenvoudig kunt opladen en syn- 
chroniseren met je pc via USB, Bij 
a lie nieuwe iPods krijgje uiteraard 
witte koptelefoontjes. 


Filmdownloads 

Samen met de nieuwe spelers 
werd ook iTunes 7 met daarin 
QuickTime 7.13 gelntroduceerd. 
Hiermee gaat Apple naast muziek 
en tv-series nu ook minispelletjes 
voor de grote iPods en sped ft I ms 
aanbieden. Deze kun je na beta- 
ling down load en van de website. 
De naam van de winkel is daarom 
onlangs veranderd van iTunes 
Music Store in het wat kortere 
iTunes Store, 

In de store vind je 75 speeF 
films van de Disney-studio's Pixar, 
Miramax, Touchstone en Disney 
zeli De films worden vooralsnog 
alleen in de VS aangeboden en 
kosten tussen 10 en 15 dollar. 
Films die je al bestelt voordat 
ze verschijnen kosten geen 15 
maar 13 dollar, De films komeo 
tegelijkertijd met de dvd uit. Tot 
de starttitels behoren o.a. het 
piratenavontuur 'Pirates of the 
Caribbean’^ 'Shakespeare in Love' 
en de animatiefilms The Incredi- 
bles' en Toy Story'. 



Muziekspefende clip: de iPod 
Shuffle. 


Apple wil de komende maan- 
den met meer studio's gaan 
samenwerken. Jobs herinnerde le- 
dereen er aan dat Apple vorig jaar 
met vijf Amerikaanse tv-serres was 
begonnen en dat dat aantal nu 
inmiddels is opgelopen tot 220. 

Oe resolutie van de in MPEG-4 
AVC (Baseline Low-Complexity 
Profile) gecodeerde video's 
wordt verhoogd van 320 x 240 
naar 640 x 480 pixels. Het geluid 
moet com pad be! zijn met Dolby 
Surround. De grootte van de 
speel films ligt bij een bit rate van 
max. 1,5 MBll/s op tussen de 1 
en 13 GB. Volgens Apple hebber> 
de video's ’’nagenoeg dezelfde 
kwaiiteit als van een dvd". 

Naast films verkoopt Apple 
in de rfunes Store voor de grote 
iPods vanafde vijfde generatie ook 
minlspellen als Tetris, Mahjong, 
Minigolf, PacMan, Bejeweled en 
Vortex. De spellen kun Je in Neder¬ 
land voor 4,99 euro downloaden. 


Oe media bibiiotheek van de 
player software iTunes 7 is com¬ 
pleet herzien: er kunnen meer 
collecties in en de software zou 
ook sneller werken. Sovendien 
vindt iTunes nu ook automatisch 
coverart voor gegrabde audio- 
cd*s. Deze moest je voorheen 
nog handmatig toevoegen. De 
intuitief bruikbare 3D-muziek- 
en -videobrowser van iTunes 7 
'Cover Flow' heeft Apple gekocht 
van Steel skies. 

Volgens Apple zijn er via de 
iTunes Store ongeveer 1,5 miljard 
songs en 45 miljoen afleveringen 
van tv-series verkocht. Jobs ver- 
telde dat FFunes in de VS inmid¬ 
dels de vijfde muziekwinkel van 
het land is. Verder voorspelde hij 
dat ze Amazon het komende jaar 
zoilen inhalea 

Amazon.com had net enkele 
dagen eerder 'unbox' aangekon- 
digd, de filmdownloadservice 
die de concurrentie met iTunes 
moet aangaan. In unbox vind je 
films uit de beiangrijkste Hotly- 
wood-studio's - niet die van Dis¬ 
ney overtgens. Volgens Amazon 
zijn de video's gecodeerd met 
een bitrate van ca. 2,5 Mbit/s en 
een VC-I van Microsoft. Be halve 
op je pc kun je ze ook afspelen 
op mobiele mediaspelers die 
zijn voorzien van het logo 'Plays 
for sure'. De prijs van speel films 
loopt uiteen van 8 tot 15 dollar, 
voor series betaal je 2 dollar 
per aflevering. Bij sommige 
filmstudio's kun je ook uiteriijk 
30 dagen video's lenen voor 4 
dollar. 

De woonkamer in 

Met de Mac wil Apple nog 
steeds niet de woonkamer in. 
Aangezien de AirPort-Express- 
adapter muziek al gerulme 
tijd draadloos je woonkamer 
instuurt, moet 'ITV Player' ook 
video’s gaan streamen. De box 
die in het eerste kwartaal van 
2007 in de schappen moet lig- 
gen, ziet er uit als de Mac mini 
maar is half zo hoog. De iTV ont- 
vangt gegevens via USB. ether- 
net of WLAN. Bovendien heeft 
hij analoge en digitale audio- 
en vtdeoaansluitingen inclusief 
HOML Oe interface van de ITV 
Player lijkt op Front Row; met de 
Apple Remote kun je het appa¬ 
raat instellen. Als de box op het 
internet ts aangesloten, kun je 
meteen de iTunes Store openen 
en Apples filmtrailers bekijken. 
De ITV Ptayer zal waarschijnlljk 
299 dollar gaan kosten. 



De nieuwe iPod 
nano is een 
kleinere iPod mini 
en in meerdere 
kleuren leverbaar. 
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Nreuws | Linux 


Debian geeft Firefox nieuwe naam 


MySQL opent Benelux-vestlging 


A Is bet aan de Mozilla Foundation 
ligL mag Debian GNU/Linux de 
naam Firefox niet gebrutken in 
zijn nieuwe distributie 'etch', die 
voor december gepfand staat. 
Debian distnbueert nametijk zijn 
eigen versie van de webbrowser, 
zonder het offidele artwork en 
het beroemde vossenlogo (dat 
een onvrlje licentie heeft, net 
als het Debian-logo overigens). 
Daar is Firefox-ontwikkelaar Mike 
Connor het namens Moziila niet 
mee eens, zoais hi] rapporteert 
in Debian-bug #354622. Moziila 
heeft een trademark op de naam 
en het logo van Rrefox en wil dat 
deze ook samen gebruikt worden. 
Ook erst Moziila dat Debian pas 
eigen patches distribueert nadat 
deze het officiele Firefox code- 
reviewproces hebben doorlopen. 
Anders kan elke willekeurige Rre- 
fox“fork zich wel 'Firefox' noemen 
en zo wellicht het merk bescha- 
digen. Het trademark is dan ook 
bedoeld om dat te voorkomen* 
Suse en Red Hat houden 
zfch aan de regeis van Moziila, 
maar voor hen is dat makkelijk: 
zi] upgraden keurig mee met 
aile releases van Firefox. Wat 
Debian anders maakt is dat er 
bijvoorbeeld security patches 
voor Firefox 1.5 gebackport 
worden naar Firefox 1.0. 
Moziila Is daar niet zo bit] mee, 
want het levert hen extra contro- 
lewerk op. Hun standpunt is dan 
ergens ook goed te begrijpen, 
want de paichtree van Debian 
vertoont wat doublures met al 


bijgewerkte officiele releases en 
is lange ti|d niet goed bijgehou- 
den. Maar ook aan Firefox werken 
te weinig programmeors, zo 
meldde Mike Connor zelf nog in 
maart2005. 

Debian-ontwikkelaar Steve 
Langasek noemt de eisen van 
Moziila 'onredelijk en ongehoord 
voor de free-software-wereld’. 
Het alternatief is dat Debian naast 
het logo ookde naam 'Firefox' laat 
vaKen en het pakket (dat onder 
de MPL tJ‘lkentie valt) onder 
een andere naam distribueert. 
Package-maintainer Eric Dorland 
zret zelfs geen andere moge- 
fijkheid, maar heeft nog geen 
nieuwe naam bekendgemaakt. 



debian 

Al dit gedoe overschaduwt de 
recente release van Firefox 2 RC1. 
Net als in Beta 2, waarover we al 
schreven in c't 9, zijn in RC1 voor- 
namelijk functies geintegreerd 
die al bestonden in de vorm van 
populaire plug-tns voor versie 1.5. 
De definitieve versie Firefox 2.0 
moet eind oktober uitkomen. 



JBVERSION 


Subversion 1.4: klein maar fijn 


De ontwikkelaars van Subver¬ 
sion liggen op schema. Net 
zoais aangekondigd op de Fos- 
dem (zie c't 2006/04, p.l5) is 
de belangrijkste highlight van 
de nieuwe versie 1.4 het pro- 
gramma svnsync, dat de ver- 
siehistorie van repositories kan 
repliceren. Verder zijn er zo'n 
40 fouten opgelost en gebruikt 
Subversion op de client nu een 
compacter formaat dan XML, 
wat een fUnke snelheidswinst 
moet opieveren* Ook kan Sub¬ 
version zijn data nu opslaan in 
BerkeleyDB 4.4, waardoor het 
profiteert van de daar onlangs 


geTntroduceerde herstelfunctie 
voor inconsistente databases. 
Zo hopen de ontwikkelaars 
risico's te verminderen als 
de Subversion-server onver- 
hoopt mocht crashen. Binaire 
bestanden worden vanaf versie 
1.4 met een apart algoritme 
opgeslagen, zodat verande- 
ringen (diffs) tussen verschil- 
lende versies minder ruimte 
innemen. De nieuwe versie kan 
ook als service onder Windows 
draaien. Nieuwe versies van 
de client en server blijven 
backwards compatible met de 
vorige Subversion-versies. 


De Zweeds-Amerikaanse data- 
basespecialist MySQL A8 heeft 
een filiaal geopend in Hengelo. 
Van hieruit wil het bedrijf klan- 
ten in Nederland, Belgie en 
Luxemburg beter van dienst 
zijn met zijn open-source 
database. Tot de grootste klan- 
ten van het bedrijf behoren 


MySQL 


KLM, Philips en KPN. Er waren 
a I vestig ingen in Gmot-Brittan- 
n ie, lertand, Du itsland. Fra n krij k, 
Finland en Japan. 


Aye, aye lads, Linux 2.6.18 ready to enter! 


Met "Arrl She's good to go, hoist 
anchorr Itet Linus Torvalds er 
op Talk Like A Pirate Day’ (19 
September) geen gras over 
groeien en tanceerde Linux 
2.6.18. Volgens de changelog 
zijn er de afgelopen drie maan- 
den flink wat bugs gekielhaald. 
Veel wijzigingen, zoais die aan 
het lockingmechanisme en 
de nu standaard ingesieide 
CFQ l/O-scheduler, zuilen niet 
direct zichtbaar zijn voor eind- 
gebrufkers, maar zoais altijd 
ondersteunt de kernel nieuwe 
hardware en zijn veel details wat 
verbeterd, Zo ondersteunt het 
firewall “framework netfilter nu 


connection tracking voor het IP- 
telefonieprotocol SIP, beheersen 
de SATA-d rivers hot plugging en 
NCQ (Native Command Queue¬ 
ing), is er betere ABI-documen- 
tatie en een nieuw buildtarget 
'headers Jnstal I', Daar naast is er 
ook eens schoon schip gemaakt: 
het devfs-systeem is uit de 
kernel gegooid, een lot dat het 
door CIFS vervangen SMBFS ook 
staat te wachten.Tenslotte heeft 
Linus Torvalds voorgesteld de re- 
leasecydus te versnellen tot zes 
weken. In versie 2.6.19 is het de 
bedoeling dat ParallePATA-dri- 
vers en het clustering filesystem 
GFS2 worden toegevoegd. 




N£:T«iiJRPDi?T MAKACjCa? 

Eersteklas remote control 
Hardware & software inventoiy 
Bestandsoverdracht/distributie 
Whiteboard, chat, messaging 
Hulpverzoeken, audio support 
Real-time schermaantekeningen 
MulB platform, multi protocol 
Uitgebreide securify opties 
Scripting & planning 
Internet gateway 


S 


.J ^ ® I^ ^ soia^ 
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Digitaal klaslokaal! 

Multi-monitor & remote control 
Gebrutk de proefwerk module 
Beheer applicatie/internet gebrutk 
Deei werk uit/haal het op 

Toot scherm, toepassingen, 
ideo en meer! 
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Nieuws I Windows Vista 


Axel Vahidiek, Noud van Kruysbergen 

Vista in zicht 

Betafase van Windows Vista is achter de rug 



Met het uitbrengen van 'Release Candidate V heeft 
Microsoft de betafase van Windows Vista eindelijk 
afgerond^ Het bedrijf heeft ook officieel meegedeeld wat 
Vista moet gaan kosten. 


V olgens Microsoft Is dit de 
Idatste pubiteke testversie 
van Vista: sinds begin Sep¬ 
tember wordt build 5600 van 
Windows Vista ter download 
aangeboden* De build heeft 
voor het eerst niet 'Beta' in de 
naam, maar 'Release Candidate 
1' (RCl), Daarmee wordt normaal 
gesproken aangegeven dat deze 
versie atle geplande functies 
bevat en alle andere prereleases 
die nog mochten volgen alleen 
nog te maken hebben met het 
verhelpen van bugs. Dat Micro* 
soft zich daar lang niet altijd aan 
houdt heeft het bedrijf eerder af 
bewezen door bij Windows XP 
tot ver na het einde van de b^ta- 
fase nog nieuwe functies toe te 
blijven voegen, feitelijk tot aan 
Service Pack 2 toe. 

RCl van Vista is de eerste ver¬ 
sie die daadwerkelijk door leder- 
een kan worden gedownload 
(WWW. m i cros oft.co m /wi n d ows- 
vista/getready/default.mspx). 
Het systeem Is beschikbaar 
in drie talen (Engels. Quits en 
Japans) in zowel een 32 bit- als 
64 bit-editie. Als je al een gere- 
gistreerde b^tatester bent krljg 
je via e-mail een product-key 
toegestuurd. Datzelfde geldt 
voor MSDN- en Technet-abon- 


nees.Als je nog niet bentgeregi- 
streerd, kun je de download toch 
starten door je aan te melden 
met je Windows Live-ID of Hot- 
marl-account Als je die ook niet 
hebt kun je die ter plekke nog 
aanmaken. 

Je hebt echter geen product- 
key nodig om RC1 te installeren. 
Van de setup mag je dat ook 
later doen. Daar heb je dan nog 
14 dagen de tijd voor. daarna 
weigert RCl op te starten. Als je 
wel een product-key invult en 
deze Vista-versie ook activeert 
zoo hij het tot 1 juni 2007 moe- 
ten doen. 

Vrije keus 

Voor de installatie van verschil- 
lende Vista versies (Home Basic, 
Home Premium. Business en 
Ultimate) zullen er geen ver- 
schtllende downloads of media 
verkrijgbaar zijn: de versie die 
Je hebt is gekoppeld aan de 
product-key. Als je die tijdens de 
installatie opgeeft zal automa- 
tisch de bijbehorende versie 
gemstalieerd worden. 

Als je bij het installeren van 
Vista RCl geen product-key 
invult wordt automatisch de Busl- 
ness-versie geYnstalleerd. Als je 


dan later de product-key invoert 
die je van Microsoft gekregen 
hebt krijg je de foutmelding dat 
die sleutel niet bij deze versie van 
Vista hoort. Je hebt dan de keuze: 
of je vult een andere sleutel in of 
je doet de installatie opnieuw, 

Als je tijdens de installatie wel 
de bijbehorende product-key 
invult. wordt de Ultimate-versie 
geinstalleerd. het 'topmoder van 
Vista. Bij de definitieve versie van 
Vista heb je daarnaast ook nog 
de keuze uit de kleinere versies 
'Home Basic' en 'Home Premium’. 

Er komt ook een Home Basic 
N' en een 'Business N' variant 
waarbij de N staat voor 'Not with 
Media Player'. Microsoft moest 
onder druk van de Europese 
Unie een versie zonder media- 
speler uitbrengen. in maart 
2004 heeft de Europese Com- 
missie het softwareconcern ver- 
oordeeld tot een recordboete 
van 497,2 miljoen euro wegens 
oneerlijke concurrentle. Daarbij 
werd een aantal eisen geformu- 
leerd die voor meet concurrentie 
moeten zorgen, waaronder het 
pubiiceren van de specificaties 
van de serverinterfaces en het 
uitbrengen van een Windows- 
versie zonder gemtegreerde 
Media Player, 

De vraag is of er ook een 'Vista 
Starter Edition' zal verschijnen 
- de opvolger van de Windows 
Starter Edition, een sterk afge- 
slankte versie van Windows XP. 
Deze Is in Europa niet verkrijg¬ 
baar maar alleen in Thailand, 
Maleisie, Indonesie, Rusland, 
Mexico en Brazilie. Bij Vista Star¬ 


ter mag je maximaal drie pro- 
gramma's tegelijkertijd uitvoe- 
ren, iedere poglng om nog een 
programme te starten wordt 
met een foutmelding geweigerd 
totdat Je een van de andere pro- 
gramma's eerst hebt afgesloten. 

De Enterprise'-versie is de 
enige Vista-variant die geen 
gebruik gaat maken van de set¬ 
up en is dan ook uitsluitend 
bedoeld voor grote afnemers 
met speciale contracten. 

VIotte installatie 

De Installatie verloopt lekker 
viot en zonder al te veel din- 
gen in te hoeven vullen, al blijft 
het wel mysterieus wat er alle- 
maal gebeurt als Vista een tijdje 
bezig is met 'Installing features’, 
Vervolgens neemt de Ultimate- 
versie ongeveer 9 GB ruimte 
op de harde schijf in beslag. De 
andere versies zullen niet zo heel 
veel minder nodig hebben: zelfs 
de Starter Edition snoept bijna 
7 GB schijf ruimte op, 

Bij de installatie op een twee- 
de testsysteem moesten we 
wel eerst alle USB-apparaten en 
insleekkaarten behalve de grafi- 
sche kaart vefwijderen, Vista leek 
wel correct te installeren maar 
bij de eerste keer dat we opstart- 
ten kwam de melding dat er iets 
mis was gegaan en dat de setup 
opnieuw moest worden uitge- 
voerd. Aangezien er voor veel 
hardware-uitbreidingen nog 
geen Vista-compatibiliteit is of er 
geen Vista-drivers zijn,is dan ook 
aan te raden om je systeem zo 
kaal mogelijk te maken voordat 
je Vista installeert, Vervolgens 
kun je dan de uttbreidingskaar- 
ten en -apparaten ^^n voor ^^n 
toevoegen. 

Op het eerste gezicht lijkt RC 
1 wet nig veranderd te zijn sinds 
de Beta 2-versie - al lijkt alles wel 
wat sneller te gaan. Pas op het 
tweede gezicht komen een aan- 


De product-key 
die we via de site 
van Microsoft 
kregen. bteek 
niet te werken 
toen we hem pas 
na de voltooide 
installatie van Vista 
Release Candidate 
1 probeerden In te 
vulien. 
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Nieuws I Windows Vista 


Windows Sidebar has stopped working 


I 


A pt^bltm caused tbe prcfgrsm lo stop worthing comectlyr 
Windows will close the piogrtm And notify you if a solution is 
avarlabie. 


I Ciose^gramT^ 


De Sidebar hield het 
a I snel voor gezien, 
Windows belooft 
echter dat we op de 
hoogte gebracht 
worden als er een 
oplosslng voor is 
gevonden. 


tal kleinigheden aan het dag- 
licht* Zo slaat tekenprogramme 
Paint afbeeldingen voortaan 
standaard op in JPEG-fornnaat, 
heeft de Sidebar er een paar 
widgets bij en zit deTaakplanner 
nu in het Systeembeheer. 

Toen we Vista RCl eenmaal 
aan de praat had den en pro beer- 
den om een paar widgets aan de 
Sidebar toe te voegen, hield deze 
er plotseling mee op met de (out- 
melding dat het programma was 
gestopt en dat we het nog wet 
zouden horen als er een oplos- 
sing voor dit probleem was. 

Overwerk 

Direct na de installatie verschijnt 
het herziene Welcome Center, 
Daarin worden koppelingen 
aangeboden naar de conOgu- 
ratietools, zoals het gebruikers- 
beheer of een wizard voor het 
overzetten van documenten en 
Instel [ingen. Deze zijn met name 
handig in het begin. Daarnaast 
zit er in het Welcome Center ook 
nog reclame voor een aan tal 
producten van Microsoft zoals 
OneCare, Windows Live en Win¬ 
dows Marketplace, Ook op an- 
dere plaatsen, zoals in de Media 
Player, staan linkjes met reclame, 

De User Account Control 
(UAC) is er duidelijk op vooruit 
gegaan, Bij een actie die de rech- 
ten van een beheerder vereist 
vraagt Vista aan de gebruiker 
of hij de actie ook werkelijk wil 
uitvoeren. De frequentie waar- 
mee dat gevraagd wordt is bij 
RCl aanzienlijk lager dan bij de 
betaversies. De meeste onderde- 
len van het systeembeheer zijn 
nu te gebruiken zonder dat er 
telkens om beheerdersrechten 
gevraagd wordt, Alleen bij on- 
derdelen die met beveiliglng te 


maken hebbea zoals de firewall 
en antispyware, is het noodza- 
kelijk dat je toestemming geeft. 
Aan het kleine schiidje met de 
Windows-kleuren dat bij de pic- 
togrammen en knoppen staat 
kun meestal van tevoren al zien 
of er een bevestiging nodig is, 

Bij de Beta 2-versie ergerden 
een groot aantal testers zich aan 
het feit dat veel programma's, 
die door Vista bij het booten 
automatisch werden opgestart, 
telkens weer met bevestigings- 
vensters op de proppen kwa- 
men. Dat was onder andere het 
geval bij de virusscariner eTrust 
van Computer Associates, die 
door Microsoft voor de Beta 
2 was aanbevolen. In RCl kan 
dat niet meer, zo'n programma 
wordt van tevoren gebfokkeerd 
en de gebruiker krijgt daar na 
het starten een melding van in 
een ballonnetje, Microsoft advt- 
seert alle softwareproducenten 
dringend om hun programma's 
zo te schrijven dat deze tijdens 
het opstarten zonder bevesti¬ 
ging kunnen werken. 

Admin exit 

De account 'Administrator' is nu 
gedeactiveerd. Het gaat hierbij 
om een speciaal beschermde, 
niet meteen zichtbare account, 
die bedoeld is voor noodgevallen. 
Bij Windows XP Home bijvoor- 
beeld kun je jezelf alleen in de 
veilige modus als Administrator 
aanmelden, maar dan heb je ook 
geen wachcwoord nodig. Aange 
zien je op die manier ook in Vista 
bepaalde beveiligingsmechanis^ 
men zoals de ’Parental Control' 
(kinderbeveiliging) zou kunnen 
uitzetten, hebben de Vista-pro- 
grammeurs de account simpel- 
weg gedeactiveerd, Zelfs in de 

Als een programma 
behee rd e rsrechten 
nodrg heeft, 
zoals hier om de 
Instellmgen van de 
firewall te wijzigen, 
vraagt de User 
Account Control of 
je dat wilt toestaan. 








[J/ Whaktra neccffi ^vir pcrmissFcm 


f j(w Bill 

« 


1 Cfl-n—i jrc«*i I 


veilige modus kun je jezelf niet 
met deze account aanmelden, 
Microsoft heeft daarbij wel 
gezorgd voor een opiossing voor 
het geval je alle actieve accounts 
met beheerdersrechten verwij- 
derd mocht hebben en je jezelf 
daardoor hebt buitengesloten 
van het systeembeheer De op¬ 
iossing Is wel wat ongebruikelijk: 
als de account Administrator' 
het enige resterende account 
met beheerdersrechten Is, dan 
kun je jezelf onder Vista daar in 
de veilige modus mee aanmel- 
den. Standaard kan dat zonder 
wachtwoord, hoe we I de account 
dus eigenlijk gedeactiveerd is. 

Prijzen 

Als datum waarop Vista klaar zal 
zijn noemt Microsoft nog steeds 
november 2006. Begin volgend 
jaar meet het nieuwe bestuhngs- 
systeem dan in de winkels Itggen, 
Dat de oorspronkelijke planning 
ongeveer gevolgd kan worden is 
de verdienste van voornamelijk 
^n persoon: Brian Valentine, die 
bijna 20 jaar bij Microsoft werkte 
en sinds 2003 als Senior Vice 
President verantwoordelijk was 
voor de ontwikkeling van Win¬ 


dows Vista. Valentine stapte on- 
langs echter over naar Amazon. 
Zijn plek bij Microsoft is overge- 
nomen door John DeVaan, zijn 
vroegere plaatsvervanger. Vol- 
gens Dwight Davis, een ana list 
van de Seattle Times (een van de 
regionale kranten van Redmond, 
de thulsbasis van Microsoft), Is 
deze wisseling van de wacht een 
indicatie dat Windows Vista geen 
vertraging ondervindt. Valen¬ 
tine zou Microsoft immers niet 
verlaten als er grote problemen 
waren met de Vista^code, 
Microsoft heeft nu eindelijk 
ook prijsgegeven wat Windows 
Vista gaat kosten. Die advresprij- 
zen ("suggested") gelden echter 
alleen voor Amerika. De prijs van 
Vista loopt van 100 tot 400 dol¬ 
lar (zie tabel), De Enterprise Edi¬ 
tion zal niet voor consumenten 
beschikbaar zijn, over de Starter 
Edition is nog niets bekend. dt 


De prijzen van Vista 


Versie 

Volledigc 

versJf 

U{>grade 

Vista Home Sasic 

$199 

$99 

Vista Home Premium 

$239 

$159 

Vita Business 

$299 

$199 

ViSia Ultimate 

$399 

$259 
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Protect 

desktopbeveiliging en contentbeheer 


Beperk maken/downloaden bestanden (mp 3 , exe..) 


o 


Schakel USB ult/m of aUeen-lezen an ] 
voorkom uitvoeren appEicaties j 

Bescherm computerinstellingen 

(bureaublad; taakbalk^ etc) ^ 

Deel beveitigfngiiinsteUingen 
via het netwerk 

j Voorkom toegang tot o.a«: 

Configuratiescherm, taakbeheer 
opdrachtprompt, register 

Beperk afsluiten^ afpielden 




Beperk uitvoeren van 
appEicaties 


en veeE meer! 













wvvw*net>upporfpratipc:f,nif 


Distrlbuteur) LCS Svstemen BV* Nijverh«id$$traat 14*22S8 SB*Rij5wtjka ML 
tel.+31 (0170 390 77 4J*fax.+31 {0)70 390 33 15»www.ks.n1 


C‘t 2006, Nr. 11 



























Nieuws I Processors 


Andreas Stiller, Michael Janfien 

Onder 

processoren 

Succes bij IBM, uitverkoop bij Intel 

Terwijl Sun bezig is met het ontwerp van de Niagara 2, is 
IBM hard op weg naar de petaflop-computer ” niet met 
BlueGene, maar met Cell. Intel is stevig aan het afbouwen 
en verkoopt allerlei bedrijfsonderdelen, maar behoudt 
de halfgeleiders. Tenslotte proberen een aantal partijen 
Freescale over te nemen. 


D e introductie van de Sony 
Playstation 3 wordt in 
Europa uitgesteld tot 
volgend jaar, Dat heeft volgens 
Sony niets te maken met prO' 
ductieproblemen van de CelP 
processor, maar met de blauwe 
laserdioden. IBM is waarschijnlijk 
wei nog net op tijd klaar voor 
Stnterklaas en Kerst, want IBM 
komt niet alleen met de super¬ 
computer 'Road runner' op basis 
van de Cell-Opteron, maar ook 
met Wii, of ’we' zoals je de naam 
van de nieuwe Nintendo-con- 
sole Wii uitspreekt De massa- 
productie van de bijbehorende 
'Broadway'-processors is intus- 
sen begonnen. Deze apparaten 
zullen dus waarschijnlijk op tijd 
klaar ztjn voor de cadeaumaand. 
Broadway is vooral een verbe- 
terde en tot 729 MHz versnelde 
versie van de voorganger Gekko 
die de huidige Nintendo-conso- 
les aanstuurt, 

Terwijl Wii niet zo zeer moet 
scoren met pure rekenkracht, 
maar eerder door een aantrekke- 
fijke en eenvoudige bediening, is 
de grotere en ook wat duurdere 
supercomputer Roadrunner min¬ 
der eenvoudig te bedienen en 
meer gericht op werken met ge- 
tallenJBM won met deze hybride 
mogelijkheid de eerste grote aan- 
besteding in het kader van het 
Amerikaanse petaflop-offensief. 
In het Los Alamos National Labo^ 
ratory moeten 32*000 processors 
(16.000 Cell aE*-chfps en 16.000 
Opteron-kernen) de petaflop/ 
seconde-grens gaan doorbreken. 

IBM wii de Opterons in nor- 
male servers stoppen en de 
Ceif-chips inbouwen in Bla- 
deCenter-H-systemen, die nu 
beschikbaar zijn. Eind 2006 


moet er begonnen worden met 
het bouwen van het petaflop- 
systeem in een 1100 m^ grote 
ha I en in 2008 moet dat afge- 
rond zijn. Tot dan staan er in 
ieder geval AMD-quadcores en 
waarschijnlijk ook nieuwe Cell- 
processors in de planning. Die 
zijn waarschijnlijk ook nodig om 
de geplande performance van 
T6 petaflop/s tehalen. 

De huidige Opterons die in 
de sr>elste supercomputer {de 
Tsubame in Tokio) zitten, zouden 
met 16.000 kernen misschien 
nog net 0,07 petaflop/s kimnen 
bererken, gemeten volgens de 
DP-Unpack-benchmark. Deze 
dragen dus niet veel bij aan de 
totale rekenkracht en dienen 
waarschijnlijk eerder als data- 
pompstations voor de Cel I-proces¬ 
sors. De huidige Cell-B.E.-proces- 
sors zouden daarentegen hooguil 
bij 'single preciston'-berekeningen 
zo'n petaftop-rekenkracht kun- 
nen halen - maar single precision 
wordt door de onderzoekers en 
dus ook door de TopSOO-lijst niet 
serieus genomen. Met dubbele 
precisfe en de daarmee moge- 


tijke waarden van 25 gigaflop/s 
per Cell-processor is IBM echter 
nog steeds ver verwijderd van het 
genoemde doe( - het lijkt er dus 
op dat IBM van plan is om een 
nieuwe CelhPlus-generatie te 
gaan gebruiken, met een geopti- 
maliseerde FPU voor dubbele pre- 
dsie en meer lokaal geheugen. 

De naam Roadrunner was 
trouwens lang geleden (1988) 
de codenaam voor een snel 
workstation van Sun met een 
386-processor, de Sun 3S6i/l 50 
en 250. Hiermee kon je met veel 
moeite door de virtuele modus 
van de cpu zelfs een 8088-pc 
laten emuleren. Nu produceert 
Sun iiever volledig compatibele 
Opteron-servers, maar falijft 
wel verder knutselen aan de 
SPARC-architectuur. De eigen- 
lijk geplande UltraSPARC lll!+ 
(Serrano) werd naar het schijnt 
geschrapt: in de nieuwe Sun- 
Flre-servers V125/V215/V245/ 
V445 zit in ieder geval nog de llEi 
(ialapeno). Maar de multi-core 
processor Niagara moet flink 
vooruitgang boeken: versie 2 
krljgt acht threads per kern. Er 
werd met name gewerkt aan 
de nink bekritiseerde zwakke 
floati ng-point-operaties: binnen- 
kort krtjgt elke kern zijn eigen 
FPU en een crypto coprocessor. 

3,3 GHz-quad 

Intel kan nog geen acht kernen 
op een chip bieden, bij de Nia¬ 
gara ligt het maximum op vier 
kernen in een module, maar die 
kernen kunnen dan ook wat. 
De eerste bench markresuitaten 
van Intels quad-core Kensing¬ 
ton zijn via internet bekend 
geworden. De collega's van Tom’s 
Hardware (www.tomshardware. 
com) hebben hun demonstra- 
tiechip op gevoerd tot 3,3 GHz. 
Deze heeft bij die snelheid voor 
bijvoorbeeld de H,264“encoder- 


benchmark slechts 1:49 minuten 
nodig.Ter vergelijking: de Core 2 
Duo x6800 heeft voor dezelfde 
taak 3:27 minuten nodig. 

Er is ook officieel nieuws van 
Intel: zo is bijvoorbeeld het busi- 
nessprogramma vPro inmlddels 
van start gegaan, met nieuwe 
office-platforms rondom de 
Q965-chipset. Maar verder 
komen er van Intel voornamelijk 
treurige berichten. President en 
CEO Oteliini heeft een afsianking 
van meer dan 10.000 arbeids- 
plaatsen aangekondigd - aanvan- 
kelijk vooral bij het management, 
de marketing en de interne IT. 
Bovendien moeten er nog meet 
afdefingen verkocht worden. Zo 
werd bijvoorbeeld ook de afde¬ 
ling voor optische netwerkcom- 
ponenten verkocht aan Cortina 
Systems. 

In de grote productieplaatsen 
zoals Leixlip in (erland en Kiryat 
Gat in Israd zitten de werkne- 
mers nog steeds op hete kolen, 
want Intel wii bij de productie 
volgend jaar een grote schoon- 
maak houden. Economisch Is de 
situatie momenteel niet echt ffo- 
rissant.Intel staat inde halfgelei- 
derwereld weliswaar nog steeds 
eenzaam aan de top met een 
kwartaalomzet van meer dan 
zeven miljard dollar, maar heeft 
inmiddels ruim twaalf procent 
voorsprong verloren op de con- 
currentre. Vooral het Koreaanse 
Hynix is bezig met een duidelijke 
opmars (+17 procent). 

In het middenveld zouden de 
plaatsen 8 en 9 wel eens kunnen 
fuseren. In ieder geval is de inves- 
teerder Kohiberg Kravis Roberts 
& Co. met wat anderen geTnteres- 
seerd in Freescale - wat gepaard 
gaat met een biedgevecht zoals 
Wall Street dat al iang niet meer 
gezien heeft. Slechts enkele 
minuten voor het accepteren van 
het bod van een concurrerend 
consortium rond telecominves- 
teerder Blackstone Group heb¬ 
ben KKR en co. een nieuw bod 
gedaan. Volgens geruchten gaat 
het daarbij om 16 miljard dol¬ 
lar. Het bestuur van Freescale wii 
het aanbod eerst controleren en 
heeft de biedtermijn daarom met 
30 dagen verlengd. KKR heeft 
recentelijk de halfgeleidertak van 
Philips overgenomen. Oeze heeft 
inmiddels ook een nieuwe naam 
gekregen: NXP wat staat voor 
'Next Experience’.Van de eervolle, 
meer dan 50 jaar oude geschie- 
denis van het bedrljf is niets meer 
over dan de opmerking: Founded 
by Philips. 



Het vPro-logo moet 
in de toekomst op 
kantoorcomputers 
komen te staan, zoals 
bij deze Maxdata 
Favorit 5000 BTX- 
computers. 
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Nieuws I Onderzoek 


Jurgen Rink 

Schakelaar bestaande uit een atoom 


Toen begin jaren '90 voor het 
eersT losse atomen tot een 
gewenst patroon konden wor- 
den samengevoegcf was dat 
een grote sensatie. Toch was de 
nauwkeurigheid niet voldoen- 
de voor zinvolle toepassmgen 
omdat de interactie tussen de 
talloze parameters behoortijk ge- 
co m p I icee rd is, Het b I eef d a a ro m 
beperkt totfraaie patronen, 
Onderzoekers aan het 
NIST (het National Institute of 
Standards and Technology) in 
Boulder, Colorado hebben nu 
een kobaftatoom op een kope- 
ren oppervlak nader bestudeerd. 
Net a Is bij eerdere experimenten 
lukt dat alieen goed met een 
Scanning Tunneling Microscope 
(STM), Dit type microscoop is 
begin jaren '80 in het ISM-fabo- 
ratorium in het Zwitserse Rusch- 
fikon uirgevonden door de Zwit- 
ser Heinrich Rohrer en de Duitser 
Gerd Bfnnig. Beiden kregen hier- 
voor in 1986 de Nobelprijs voor 
de natuurkunde. Zo’n micro¬ 
scoop heeft een hefboom met 
daaraan een fijne naald (Eng: 
'tip'), die heel dicht in de buurt 
van het oppervlak kan worden 
gebracht, zonder dit echt aan te 
raken.Op ca. 1 nm boven het op- 
pervlak gaat er ineens een hee! 
klein elektrisch stroompje lopen 
dat alieen met behulp van kwan- 
tummechanische effecten te ver- 
klaren valt: door de onzekerheid 
in de plaats van de efektronen 

Het manipuleren van 
afzondertijke atomen met de 
tip van een scanning tunneling 
microscoop gebeurt at vijftien 
jaan maar nu ontdekken we 
pas wat de precieze rnvioed 
van de parameters is. 


kunnen ze de barriere tussen het 
oppervlak en de naald af en toe 
Qverbruggea waardoor er een 
zogenaamde tunnelstroom gaat 
lopen, Deze tunnelstroom is het 
microscoopsignaal. 

NIST-onderzoekers onder 
leiding van Joseph A. Stroscio 
hebben nu belangrijke parame¬ 
ters zoals de spanning, tunnel¬ 
stroom en eigenschappen van 
de tip in kaart gebracht en ver- 
beterd. Het is de onderzoekers 
gelukt om een kobaftatoom met 
behulp van een elektrische 
potentiaal aan de punt van de 
probe te bevestigen en op die 
manier over het oppervlak te 
bewegen. Daarvoor werd het 
oppervlak met de punt gescand 
of werd er een atoom overheen 
bewogen - zo ontstonden de 
spectaculaire beelden van de 
patronen. De NIST-onderzoe- 
kers gebruiken daarentegen het 
atoom zelf als meetinstrument. 
Dat doen ze door het gecontro- 
leerd een fractie van een nano¬ 
meter te verplaatsen. 

DaarbiJ ontdekten ze dat het 
kobaltatoom afhankelijk van de 
aangebrachte spanning tussen 
twee posities van het koperkris- 
tal been en weer beweegt De 
tip dwingt het atoom naar een 
pfek waar het vrijer kan bewe¬ 


gen, Als de parameters goed zijn 
ingesteld, keen her atoom weer 
terug naar de oude stabieiere 
positie. Als de spanning minder 
dan 5 mV is, wisselt het atoom 
enkele keren per seconde van 
posItieJs de spanning daarente¬ 
gen ongeveer 10 mV, dan neemt 
de frequentie plotseling enorm 
toe naar 1000 tot 10.000 Hz. Op 
deze manier hebben dr. Stros¬ 
cio en zijn collega's een schake¬ 
laar gemaakt bestaande uit een 
enke! atoom. 

Ook wetenschappers van 
de Universiteit van Karlsruhe 
werken aan schakeleiementen 
bestaande uit atoom. Naar 
eigen zeggen hebben de onder- 
zoekers onder teiding van prof, 
dt Schimmel de eerste atomaire 
transistor ter wereld gemaakt, 

Deze single-atom transistor 
schakelt met behulp van een zil- 
veratoom. Op twee metalen elek- 
troden, waartussen een kletn gaat- 
je de stroomkring onderbreekt, 
wordt net zoiang zilver afgezet 
tot enkei zilveratoom de twee 
polen kan verbinden, Daardoor 
wordt de stroomkring gesloten en 
gaat er dus een stroompje lopen. 
Een andere elektrode stuurt het 
schakelatoom aan, zodat de 
stroomkring afwisselend open en 
dicht gedaan kan worden, Deze 
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Het mysterie van de te fel brandende blauwe LED 


Erzijn a I miljoenen blauwe I ichtd lo¬ 
des verkocht, maar tot nu toe was 
er geen enkele goede verklaring 
voor de hoge lichtsterkte. Er blijkt 
bijvoorbeeld geen verband te zijn 
tussen de productiekwalitert en de 
behaalde LED-helderheid. 

Shigefusa Chichibu en zijn colle- 
ga's van de universiteit van Tsuku- 
ba In Japan hebben het mysterie 
van de te felle LEDs achterhaald 
door het eens van heel dichtbij te 
bekijken, Als loep gebruikten ze 


positronenspectroscopie, waarbij 
positron en op een vaste stof wor¬ 
den afgevuurd. Positron en zijn de 
antideeitjes van electronen, dus als 
een positron op een elektron botst 
worden beide deeitjes vernietigd, 
waarbij de vrijkomende straling 
door een hoge-resolutte spectros- 
coop wordt gedetecteerd, 

De onderzoekers ontdekten 
dat het blauwe licht niet van het 
hele kristal afkomstig is, maar 
alieen van kleine gefsoleerde struc- 


tuurtjes. Zuivere microstructuren, 
zoals afwisselende structuren van 
indium^ en stikstofatomen, zijn 
verantwoordelijk voor de waarge- 
nomen lichtsterkte en dus niet het 
gehele kristal, Onzuiverheden en 
kristalfouten spelen dus een veel 
kieinere rol dan tot nu toe werd 
aangenomen, 

Blauwe LEDs kun je overal 
kopen. Maar waarom schijnen 
ze eigen lijk zofel? 



Afbeelding van een 
afzonderlijk kobalt-atoom 
met een scanning tunneling 
microscoop bij 2,3 K (-270,8 
'^Cj: de NIST-onderzoekers 
zien hierdoor wat er precres 
gebeurt als het kobalt¬ 
atoom van positie wisselb Zo 
ontdekten ze een elektronische 
schakelaar bestaande uit een 
enkei atoom. 


derde elektrode vomit de basis 
van de transistor. 

In principe kan deze transistor 
werken bij zeer hogefrequenties 
en een spanning van een paar 
millivolt, waardoor het energie- 
verbruik in vergeiijking met tra- 
d itionele haffgeieidertra nsistors 
duidelijk afneemt Prof. Schim¬ 
mel benadrukt dat de crux van 
zijn atomaire transistor de reia- 
tief eenvoudige interface tussen 
halfgelefdende en atomaire elek- 
tronica isi met een stroompje dat 
door een afzonderlijk transistor- 
atoom Joopt, zou je elektrische 
apparaten met behulp van een 
conventionele operationele ver- 
sterker {'opamp') kunnen tn- en 
uitschakelen. Dat zou zelfs bij 
kamertemperatuur goed wer¬ 
ken. Veel andere experimenten, 
waaronder bovengenoemde 
NIST-schakelaar, kunnen alieen 
worden uitgevoerd bij tempera- 
turen rood het absolute nulpunt, 
wat praktische toepassingen 
buiten het lab behoorlijk in de 
weg staat. 
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+CD I Inhoud 



e meeste program ma's 
op de +CD kun je zonder 
beperkingen gebruiken. 
de volledige versies zlt- 
ten o.a. IrfanView 3.98, Pegasus 

Int^rn^t 4 , 41 , Grablt 1.6.2 beta en 

HijackThis 1.99.1. 



De huidige besturingssystemen bevatten tegenwoordig 
standaard al een aardige hoeveelheid internetprogram- 
ma's waarmee je de meeste taken kunt uitvoeren. IVIaar er 
zfjn redenen om de voorkeur te geven aan andere pro^ 
gramma's, zoals het gebruiksgemak of de betere veilig- 
held, Behai ve alternatieve browsers en e-mai Id tents bevat 
de -fCD deze keer nog veel meer andere nuttige tools zoals 
archiverlngsprogramma's en peer-to-peersoftware. 



ifiTT m 1 nti~r>' i| lT~aiirT^lli pr im M l^■rt' fhi pm i wmi * l l n1^ n ^ ^ ll^^ lai hJa ri i ufiiMi fni i| ~ ■ " ~ — ' 

DMIgvHtM KmHP ■ i ii ii n i ftnl> ^ IN wiw 





^ ^ 0 0 M ^ 

WttMpthfkn H h AmIPM^ Hit ^MltN*4 




Besproken software 

De programma's waarover je in 
het blad kunt lezen, zetten we 
ZDveel mogelijk op de +CD. Als 
de leve fancier daarvoor geen 
toestemming geeft, vermeiden 
we alleen de download-link. 
Van de in het blad besproken 
programma's vind je er elf 
terug op de +CD. 

Thema: Internet 

We hebben 28 programma's 
voor je op het gebied van Inter* 
net Op de +CD staan niet 
alleen browsers en e-mailpro- 
gramma's, maar bijvoorbeeld 
ook ftp*programma's en soft¬ 
ware waarmee |e berrchten uit 
je favoriete nieuwsgroepen 
kunt downloaden, Naast de 

. . Cm.. - _ ... I_ . _ , .1! „ . 

^uiivvai^ ^laari iwr\/vc'i luici} 

zes artikelen over het Internet 
opde +CD, 

Internet: de artikelen 

Deze zes artikelen hebben de 
afgelopen maanden ook in het 


blad gestaan. 

Verbouwen met Ajax. Dynamf- 
sche websites met gegevens- 
bronnen zelf programmerenM 
Web 2.0 is vooral een cultureel 
en sociaal verschljnsel. Achter 
de schermen van dit verschljn- 
sel werkt Ajax: een robuuste 
technische innovatie. We laten 
de onderliggende technieken 
zien aan de hand van een voor* 
beeld waarin we referenties 
naar andere artikelen gebrui- 
ken. 

Planet Blog. Een rondleidlng door 
de blogosphere. 

"Tom heeft nu definitief voor 
Mirjam gekozen, Ik heb stiekem 
in de pauze na de wiskundeles 
op de wc zitten huilen.'" Als je 
twee of drie van zulke ontboe- 
zemingen hebt gelezen, zou je 
het idee kunnen krijgen dat 
weblogs slechts een uttlaatkiep 
voor verliefde tieners zijn. Dat is 
echter eerv verkeerde veronder- 
stelllng, want in de blogo¬ 
sphere zijn ook veel Informatie- 
ve en inleressante kunstwerkjes 
te vinden, 

FI it sen in de open lucht. Profes- 
sioneel Flash ontwikkelen met 
open source. 

Flash met opensource tools is 
dankzij een aaieve ontwikkel- 
gemeenschap allang geen 
tegenstelling meer. Inmiddels 
zijn er niet alleen alternatieve 
ontwikkeiorngevingen, maar 
ook alternatieve afspeelornge^ 
vingen en compilers voor de 
Macromedia-producten. 
Vervlochten levens. Web 2.0: de 
volgende stop. 

Voor Web 2.0 heb je geen nieu- 
we browser nodig. De term 
staat voor een combinatie van 
bekende webtechnieken en 
concepten, die in steeds meer 
websites zichtbaar worden. 
Voor de gewone surfer zitten 
daar (euke nieuwe toepassin- 
gen bij. 

GreaseMonkey: websites remixen. 
Met User JavaScript websites in 
de browser aanpassen. 

Met een paar tweaks zou je 
favoriete website veel prettiger 
kunnen werken. Webmasters 
mailen hoeft niet meer: met 
een paar regels JavaScript 
bepaal je zelf wat je precies op 

t_ . __1..." 

Ongemerkt bespioneren. Hoe je 
computers via internet identifi- 
ceert. 

Recente onderzoeksresultaten 
tonen een opzienbarende 
mogelijkheid om individuele 
computers te identificeren. Als 
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+CD I Inhoud 


Alle software van de +CD op een rij 


Op +CD Hummer 11 staan 85 programma's en 6 artikelen* Een overzicht van de inhoud van de +CD voIgt hieronder. 


Beeld en grafische tools 

- Easy Thumbnaiis 2.8 

- Gimp 2.2,13 

- GimpGTK+ Runtime 
Environment 2,8.18 

- Gimp GTK+Library 2,6,10 

- Active Webcam 7.4 

- EvoCam3.6 

- gol984 3.5 

- WebcamXP 2.38.225 

- Willing Webcam 3.5 

* Yawcam 0.2.5 

' Yawcam Nederiandse 
taalmodule 

- Yawcam update 0.2.6 

- Adobe Reader 7.0.8 

- Irfan View 3.98 

Bestandsbeheer 

- 7-Zip 4.42 

- WinRAR3.61 

- CDBurnerXP Pro 3.0.116 

Co m m u n i catiesoft wa re 

- Avant Browser 10,2 build 52 

- Firefox 1.5.0,6 

- Maxthon 1,5.6 Combo 

- Miranda IM05.1 

- Eudora 7.0.1 

- Group Mail Free 5.1.0.32 

- Mozilla Thunderbird 1.5,04 

- Pegasus Mail 4.41 

* POPFile 0,22.4 

- Spamihilator 0.9.9.9 

- DownTHEMall 0.9.9.6.3 

- FrleZilJa 2.2.27 

- SmartFTP 2.0.997.4 


- Star Down loader Free 145 

- WinSCP 3.8.2 

- HTTrack Website Copier 3.40-2 

- Wysigot Light 6.0 

- FeedReader 2.90 

- ABC (Yet Another Bittorrent 
Client) 3.1 

- Azureus2.5 

- JAP Anon Proxy 00.05.022 

- Nuria 3.3 

- Privoxy 3,03 

- URLBase Professional 
Edition Demo 6 

- Binary News Reaper 0.14.7 
beta 

- Grabit 1.6.2 Beta 

Development-tools 

- OpenLaszJo 3.3.3 

Documentatie 

- Alarmsysteem 

“ MaakMijAdmin 2 

- Voorbeeldprogramma in C# 

Games 

- Pirates of the Caribbean: 

The Legend of Jack Sparrow 
trailer 

- Oefcon trailer 

- Maelstrom trailer 

internet en netwerken 

- ZoneAlarm Free 6.5.737.000 

- iperf 1,7.0 

- HijackThis 1.99.1 

- internet Junkbuster 2.0.3 


Multimedia 

- VLC media player 0.8.5 
“ OpenOffice.org 2.0.3 

- NoteTab Light 4,95 

Systeem 

- Btcheckl.1 

- c't testfoto's voor scanners 

- ctbios 13 

- ctcm 1.7a 

- cttdw2.7 

- ctmcl.O 

- ctP2info 1,15 

- ctp41.1 

- ctramtst5.1 

- ctscreen 1.2 

- ctspd 0.9.2 

- cty2k 1.3 

- gwww 1.1 

- H2Bench 2.32 

- H2benchw 

- H2copy 1.11 

- H2test 1.6 

- lEController 2.0 

- lEController 2.51 

- lEController 2.52 

' lEController broncode 2.0 

- Broncode voor de lEController 

- KiHmbr1,3 

- MacAAM 1,2 

- MutsEruit 1 

- setk6 3 

- Testbeeld 

- TrackWinstall 1.0.16 

- WinAAM1.8 


' NET Framework 2.0 

- Spybot Search & Destroy 1.4 

- NOD32 2.50.32 

Thema-artikelen over Weten- 
schap en techniek 

- Verbouwen met Ajax. Dyna- 
mische websites met externe 
gegevensbronnen zelf pro- 
grammeren. 

- Planet Blog, Een rondleiding 
door de blogosphere. 

- Flitsen in de open lucht. Pro- 
fessioneel Flash ontwikkelen 
met open source- 

- Vervlochten levens. Web 2.0: 
de volgende stap. 

- GreaseMonkey: websites re- 
mixen. Met User JavaScript 
websites in de browser aan- 
passen. 

- Ongemerkt bespioneren. Hoe 
je computers via internet 
identificeert. 

URL-iijst 

De beiangrijkste URL's uit de 
artikelen handig bij elkaar 
gezet. 

Besturingssystemen 

Op de +CD staan niet alleen 
Wfndows-programma's. 

Je vindt hier ook 7 programma's 
voor Li nux en 7 voor de Mac, 



je computers goed bestudeert, 
kom je er achter dat er geen 
exact hetzelfde machines zijn. 
Zelfs bij identieke sertemodei- 
len zijn er nog steeds minimale 
productieverschillen. Hierdoor 
heeft elke pc Individuele afwij- 
kin gen. Zoek de juiste afwijking 
op en een pc kan ongemerkt op 
afstand geidentificeerd wor- 
den. 

Fun 

Op deze +CD kun je trailers 
bekijken van de drie games 
waarvan we er twee in het btad 
bespreken, Naast een trailer van 
de actiegame Reservoir Dogs en 
de strategiegame Defcon kun je 
tevens een bilk werpen op de 


trailer van Pirates of the Caribbe¬ 
an: The Legend of Jack Sparrow. 

Toolbox 

Op elke -fCD staan in de Toolbox 
een paar onmisbare program¬ 
ma's. Ook de eigen cT Testsuite 
is daarte virtden. 

Lezerttps 

Heeft u tips over programma's 
die op de 4-CD moeten staan, of 
opmerkingen over de -fCD in het 
aigemeen, mail ze dan naarsha- 
reware-cd@fnl.nL We zijn altijd 
benieuwd naar uw menlng. 
Weer veel plezier met deze +CDI 

Het c't 4CD team 
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Kort voorgestetd | Draadloze muis. Smartphone, Foto-gsm 



Vinger aan het wiel 

De MX Revolution van Logitech werkt 
met een muiswiel dat jeals vliegwiel 
of stapsgewijs kuntinstellen. 

Logitech heeft het scrollwlel van de draad- 
loze lasermuis MX Revolution grondig her- 
zien-afhankelijk van dedraaisnelheid en het 
gebruik draalt het muiswiel stapsgewijs of 
als vliegwiel.ln de vliegwiel stand kun je snel 
door fange teksten en tabellen scrollen. In de 
driversoftware kun je dit voor elk program- 
ma apart instellen. Je kunt het stapsgewijs 
scrollen altijd aan.altijd uit of afhankeiijk van 
de draaisnelheid automatisch laten inscha- 
kelen. Zonder driver - bijvoorbeeld onder 
Linux - is standaard het stapsgewijs scrollen 
actief Met een druk op het muiswiel kun je 
switchen tussen de twee standen. 

Daarnaast is het mogelijk om het scroL 
Iwiel naar links of rechts te duwen waar- 
mee je de horizontafe scrofibalk van een 
actief venster bedient. Onder de duim lijkt 
zich een tweede wiel te bevinden, maar 
dat blijkt een soort schakelaar te zijn waar^ 
mee je eenvoudig van programma kunt 
wisselen [Alt-Tab). Door middel van een 
andere knop bovenop de muis kun je een 
zoekmachine openen (standaard Yahoo) die 
naar resultaten zoekt voor bet woord dat je 
had geselecteerd. 

Ondanks de grote uitvoering ligt de muis 
goed in de hand.Hij maakt gebruik van Blue¬ 
tooth voor draadloze communicatie en heeft 
een maximaal bereik van tien meter Wan- 
neer je de muis niet gebruikt kun je hem in 
een dockingstation zetten om de accu op te 
laden. De driversoftware toont de laadtoe- 
stand en de resterende gebruikstijd (maxi¬ 
maal twee we ken). Dankzij de laser (800 dpi) 
werkt de muis ook op glazen tafels goed 

De MX Revolution is voor de rechtshan- 
dige computergebruiker een zeer comforta- 
bele muis voor gebruik onder Windows XP 
en Mac OS X. Gamers kunnen voor minder 
geld echter modellen aanschaffen met een 
grotere precisie. 


Logitech IVIX Revolution 


lasemtuis 

hod ucen i Logtiec k www Joglteckcom 

Aansluftiny USB 

Sesiurin^sysiemen Windows XP, Visu, Mat OS X 102.8 
Strajtprijs €90 



Dubbele toetsen 

De Sony Ericsson M600i verenigt 
touchscreen en volledig toetsenbord 
in een handzaam formaat. 


Superdun 

De Samsung SGH-X820 is met zeven 
millimeter een van de dunste gsm's ter 
wereld. 


Het klapstuk van de Sony Ericsson M600i is 
het toetsenbord: elke knop is een kanteltoets 
met twee letters. Hierdoor heeft Sony voor 
het complete affabet slechts vijftien toet¬ 
sen nodig. Je went bovendien snel aan deze 
manier van typen, at Is het in het begin we! 
even goed mikken. Het versturen van sms'jes, 
e-mails en korte teksten op deze Symbian 
smartphone gaat dan ook viol Manoeuvre- 
ren door de menu's van de UIQ-interface is 
eenvoudig en ook al het overige iukt snel 
en makkelijk. Alleen jammer dat de software 
van oudere UIQ-apparaten niet op de M600i 
werkt, want dan zou je meer programma's 
kunnen gebruiken buiten de enkele die stan- 
daard worden meegeleverd. 

In de tefefoonmodus schakelt de gsm de 
binnenste drie toetsenrijen om van de let¬ 
ters naar cijfers, zodat je snei en makkelijk 
telefoonnummers kunt intoetsen.De spraak- 
kwaliteittijdenstelefoongesprekken is prima 
en ook de afgespeelde mp3Tjes kiinken uit- 
stekend. Hoewel er geen normals koptele- 
foonaansluiting op zit is het geen probleem 
om een draadloze koptefefoon via Bluetooth 
aan te sluiten, Het kaartslot is bedoeid voor 
Memory Stick Micro-geheugenkaartjes. De 
telefoon heeft zelfaf 60MB. 

Al met al overtuigt de UMTS-smartphone 
M600i door zijn in alle opztchten geslaagde 
bedieningsconcept. De functieomvang 
rechtvaardigt de prtjs van ruim 400 euro. 
Het enige wat ontbreekt aan dit veelzijdige 
apparaat is een camera om je MMS'jes te ver- 
fraaien. 


Sony Ericsson M60Qt 


Symbiaa-fiS-sinattphone 

ProduLenl 

fiesturingssysteem 

Opslag 

Display 

Luinliantie 

Accuduurivcigensprod,) 

Crootte.gewichr 

Prijs 


Stiny Ericsson, WWW 
Symbian 0 S 9 . 1 ;UI( 33.0 

mm 

2,5" lOLichscre^n rn^t 240 x 320 pijcels 

biilBbitkleurdiepte 

B..J90cd/ny 

7,5 u spredttijtl {pml 340 u siandby 
[gsmi; 2,Sti$preehfjd(UMTS) 

10,7 cm X 52 cm x 1,5 cnn, 114 q 
€420{?ondtrabonoemeiit) 


De 7 mm gaat echter niet voor het hele 
mobieitje op, want aan de bovenkant is het 
mobieitje bijna 10 mm dik. De daar geplaats- 
te 2-megap(xelcamera heeft toch net lets 
meer ruimte nodig. Door het gewicht van 
slechts 64 gram kan de SGH-X820 ook mak- 
kelijk meegenomen worden. De brede toet¬ 
sen met een duldelijk drukpunt zijn goed te 
bedienen. Ook het heldere, contrastrijke dis¬ 
play mag er zijn. De spraakkwaliteit bij telefo- 
neren en handsfree bellen is goed. 

Zoals we van Samsung gewend zijn kun 
je het overzichtelijke menu vrij intuitief 
bedienen. Het is wel onhandig dat als je in de 
standby-stand op de toets in het midden van 
het stuurkruis drukt, er zonder te vragen een 
betaalde WAP-verbinding wordt geopend, 
Functies zoals het converteren van maten 
en munTsoorten en de stopwatch zijn leuk 
meegenomen, het telefoonboek kan echter 
geen postadressen onthouden. De foto's van 
de X820 valien op door hun krachtlge kleu- 
ren. De goede scherpte hebben ze duide- 
lijk te dan ken aan de software, want er zijn 
ook veel verscherpingsartefacten zichtbaar. 
De gsm slaat video's van 352 x 288 pixels in 
verrassend goede kwaliteit op. Het mobiek 
tje speelt bovendien MP3-, AAC- en WMA- 
muziek af, maar op de meegeleverde kopte- 
lefoon mist de muziek wel wat bas. Je kunt 
dus beter een goede stereo head set via Blue¬ 
tooth aansluiten. De 80 MB opslagruimte is 
niet uit te breiden, waardoor het mobieitje 
zeker geen vervanging is voor een iPod, 

Bij mobiel surfen toont de X820 zijn sterke 
punten; zo kan de WAP-browser ook HTML- 
pagina's weergeven, vait het apparaat bij 
gebruik als draadloos modem op door de 
goede GPRS-bandbreedteen is het mobieitje 
dankzfj EGPRS ook op de toekomst voorbe- 
reid. Afgezien van een ontbrekende kaartslot 
maakt de gsm een goede indruk en is hij zijn 
geld zeker waard. 


Samsung SGH-X820 


Lichtfi rriband gsm m«t 2 mfigapixci-cdmera 

PriHiuce at Samsy ng, www.samsung.nl 

l^&egeievertj optaadapparaai, stereohooftitelefiffon, liandboek 

GPRS'bandbreedte S ,3 kB/s iontvangeti) ^ 2,9 kS/s (zenden) 

Prijs € 360 [zonder ahonnement) 
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Kort voorgesteld | Netwerk-scanner, WLAN-breedband 



Van boven 

De handzame LANspectre PRO maakt 
simpele netwerkdragnose en -opname 
ter plekke mogelijk. 

Om een netwerkdiagnose met de LANspectre 
PRO te kunnen maken heb je een werkende 
etbernetverbinding nodig, Hiervoor moet je 
een crosscable op zak hebben, want de Fast- 
Ethernet-poort is niet geschikt voor auto-MDI/ 
X. Wanneer er verbinding is gemaakt haaft het 
apparaat via DHCP een IP-adres op en zoekt 
het via ARP binnen het door het netmasker 
gedefinieerd bereik naar hosts* Als die op de 
ARP-request antv^oorden gaat de LANspectre 
volgens een aantal methoden (SNMR NBNS, 
LPR/Printer Telnet HTTP) de systeemnaam 
en de op de host draaiende services opzoe- 
ken, Bij een groot netwerk kan deze scan een 
minuut duren. Het apparaatje geeft de resultaten 
weer in een overzicht met vier categorieen (PC/ 
Server Printer Router Other) op een Icd-scherm 
dat helaas geen backlight heeft. Voor de 
gevonden netwerkapparaten toont het-indien 
aanwezig - de NetBlOS-naam en werkgroep, 
optionele diensten die eventueel draaien en de 
MAC' en IP-adressen, 

Het is ook mogelijk de netwerkscanner via 
een browser te benaderen.Op het display staat 
het IP-adres van het apparaat De browser krEjgt 
van de LANspectre twee tabellen te zienn een 
met en een zonder services, Deze kun je als basis 
voor een inventarlsatle opslaan. 

Het apparaat kan de g eg evens onthouden, 
ook na een reboot Deze worden pas gewist 
wanneer je een nieuwe scan initieert* Naast 
het maken van een inventarisatie kun je ook de 
verbinding testen via ping en met 'Line Blink' 
de switch-poort zichtbaar maken. Meer actieve 
diagnosefuncties zitten er niet In het kastje* 


LANspectre PRO 


Netwerkscanner 

Prod ucen: T2C Marketing AB, www. lanspectre.CDm 

Oistributeur turopa Hobbes Europe, www.hobbes-europe.com 
Systeemverelsten elhernet-lAN 

Advtesprijs € 260 



Vervangende server 

Natuurlijk kun je de Asus WL700gE 
gebruiken om Je internetverbinding 
te delen, maar dat is niet het meest 
opvallende aspect aan deze WLAN- 
router. 


Het apparaatje biedt namelijk ook een inge- 
bouwde harde schijf om bestanden centraal 
in het netwerk aan te biedemeen BitTorrent- 
client om video's en muziek van het internet 
te downloadeaeen ingebouwde printerser- 
ver om USB-printers te delen en als klap op 
de vuurpljl ook nog een ingebouwde server 
voor i Tunes* 

Het kastje is vijf centimeter hoog en 
ongeveer even groot als een AS-pagina. Daar 
heeft Asus een WLAN-router (802*11 g), een 
vierpoorts Fast-Ethernet-switch, drieLISB2.0- 
Interfaces en een 3,5-Inch harddisk met een 
capaciteit van 160 GB in weten te proppen. 
Ook de voeding Is In deze behuizing onderge- 
bracht. De aan/uit-schakelaar is echter geen 
echte netschakelaar, waardoor de router 'u!t- 
geschakeld' toch nog bijna vijf watt verbruakt. 

Vergeleken met de apparaten die we In c't 
2006/10 hebben getest, presteert het NAS- 
gedeelte van de WL /OOgE gemiddeld. Bij 
het lezen van bestanden via het in Windows- 
netwerken veelgebrurkte SMB/CIFS-protocol 
(Samba 3.0.2) bereikten we snelheden van 
3,8 MB/s en bij schrijven 4,5 MB/s* Bij FTP lig- 
gen de snelheden lets hoger, Daar staat te- 
genover dat de geluidsontwikkeling van 0,2 
sone net niet de beste score is, maar wel vol- 
doende is voor de beoordeling 'zeer goed'. 

De WLAN-router gebruikt de WLAN-stan- 
daard 802*11g (54 Mbit/s bruto) en verhoogt 
met Frame Bursting en Packet Aggregation 
de nettosnelheld* Aangezien het apparaat 
onderWPA2 alleen maarTKlP aanbiedt, heb¬ 
ben wij de zendprestates met WPA-PSK/AES 
getest. In de redaaieruimte haalde de Asus 
met ons test note bo ok met Cent ri no-module 
op een meter afstand 2607 kB/s en op 20 
meter nog een prima 2363 k8/s* 

Op de USB-interfaces van het apparaat 
zou je extra harde schijven, printers en zelfs 
webcams kunnen aansluiten. Bij externe 
opslag gaat dat goed: met de auto-copy- 
toets worden gegevens van een aangesloten 
USB-medium naar de interne harde schijf 
gekopieerd.Maarde router wilde een Logrtech- 
webcam niet herkennen. 


De setup van het combi-apparaat gaat zoals 
gebruikelljk via een browserinterface. Daar- 
naast heeft Asus voor WIndows-gebruikers 
een setupprogramma gemaakt, waarmeeje 
de basis! nsteliingen via WLAN- of LAN-kaart 
kunt instellen. De EzSetup-toets aan de ach- 
terkant van de router geeft aan het prog ram- 
ma door dat de router klaar is om via WLAN 
verkeer te ontvangen* Het programma geeft 
vervolgens de standaardinstellingen weer, 
zoals de naam voor het accesspoint en het 
onveilige WEP voor de encryptie - er ver- 
schijnt wel een pop-up die verwijst naar 
het veiligere WPA. Hierna moet je gegevens 
voor je internetverbinding invullen en wordt 
de NAS-share aan het Windows-systeem 
gekoppeld. Het programme geeft afle nodl- 
ge toegangsgegevens tot het lokale netwerk 
aan de Windows-computer, maar vergeet 
helaas de NAS-shares met gebruikersnaam 
en wachtwoord te beschermen. Ook het 
wachtwoord voor de adminstrator, dat op 
het apparaat staat, blijft onveranderd, 

Gebruikersnamen en wachtwoorden voor 
shares kunnen alleen via de browsednterface 
worden aangemaaktOokdeandere diensten 
van het apparaat zoals FTP, NFS, Webserver, 
mediaserver en de DynDNS-client, kunnen 
alleen op deze manier worden beheerd. De 
informatie in het handboek is nogal karig, 
hetzelfde geldt voor de informatie bij 
invoervelden. Als standaardinstelling voor 
de WLAN-versleuteiing gebruikt de interface 
de waarde 'none'. Net als in het handboek 
vind je geen duideiijke informatie over hoe 
belangrijk het versleutelen van draadloze 
netwerksignalen is* 

De d ow n I oa d m a n ag e r voor Wi n dows werkt 
als browserplug-in en stuurt de bittorrent- 
client op het apparaat aan. Gebruikers van 
andere besturingssystemen kunnen de bit- 
tor rent-client op de router via hun browser 
bedienen. De router verdeelt de bandbreed- 
te voor up- en downloads automatisch, maar 
je kunt voor bepaalde diensten en hosts ook 
keiharde grenzen Instellen* Naast de data- 
diensten draait er ook nog een mediaserver 
die muziek op het apparaat aan iTunes- 
clients in je netwerk doorgeeft 

Het apparaat synchroniseert zijn tijd via 
NTP met twee eigenlijk niet voor algemeen 
gebruik bedcrelde servers van de Amerlkaanse 
marine of de open server van de universiteit 
van Fukuoka.Je kunt geen andere NTP-servers 
toevoegen.AI metal tijkt de firmware nog niet 
helemaal uitontwikkeid. Na het invoeren van 
nieuwe waarden moet je ook even wachten 
voordat het apparaat weer gebruikt kan wor¬ 
den. Met de onderverdeling van de interface 
in 'Bask' en 'Advanced' is in principe niets mis 
mee, a I werkt het wat verwatrend. De firmwa¬ 
re van de router is open source, de broncode 
kan gedownioad worden* 



Produtent km, www.5sus.nl 

Sysiccmelsen LA N of WLAN, breettbsnd internet 

Siraatpfijs €270 
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Kort voorgesteld | 3D-pro]ector, USB-audio-mterface 



Toverlantaarn 

De 3D-pro|ector Cube 3D^ van Digital 
Image maakt driedimensionale 
beelden met slechts een lens. 


Digital Image maakt al geruime tijd projeC' 
toren voor het weergeven van driedEmen- 
sionale beelden. De nieuwste versie, de 
Cube 3D^ knjgt dit voor eJkaar met slechts 
lens. Aangezien beamers beelden met 
maximaal 60 Hz weergevea heb je normaal 
twee projectoren nodig om een trillingsvhj 
BD-beeld met deze verversingssnelbeid 
te krijgen. De beamers staan dan boven 
elkaar en projecteren afwisselend voor elk 
oog een beeld met een net iets verschoven 
perspectief. Hierbi] treden een aantal pro- 
blemen op: de projectierichtingen van de 
beide lenzen moeten perfect op elkaar zijn 
afgesteld, anders wordt het beeld onscherp, 
Bovendien moeten de beeld helderheid en 
de kleurweergave van beide projectoren op 
elkaar zijn afgesteld Dit verelst regelmatige 
afstelling, omdat de parameters na verloop 
van tijd veranderen door schokken en uit- 
eenlopende lampslijtage, 

Bij de Cube 30^ doen deze problemen 
zich niet voor omdat het apparaat beide 
beelden via dezelfde lens, lamp en DLP-chip 
projecteert. Samen met de Noorse producent 
Projectiondesign bouwde Digital Image hier- 
voor de projectle^unit van de SXGA-beamer 
F1+ zo om dat de DLP-chip 120 beelden 
per seconde genereert. Via het ingebouwde 
kleurwiel met drie segmenten (RGB) en 
dubbete rotatiesnelheid zet deze gemodifl- 
ceerde projector de beide beelden elk met 
een 60-Hz-refreshcyclus op het doek. 

De ontwikkelaars van Digital Image 
plaatsten een tweede projectle-unit in de 
Cube 3D^. Beide boards met elk 64 LVOS- 


1 CubeSD^ 1 

ID-projector 


Producent 

Digital Image, www,cube3d2.de 

Resolutie 

1400X1050 pixel (43) 

Gewkht 

Zkg 

Aarisluftingen (dubbd) 

DVK3xSub'0UxEn,lxaut), 
YUV-component (cinch), S'Vfcfw, com¬ 
posite, 3 X audio, USB, UN, serleet 

Prijs 

circa €32.500, lamp €500 


kanalen (Low Voltage Differential Signaling) 
zijn via een zogenaamde X-bar verbonden 
met dezelfde DLP-chip, De X-bar schakeft de 
weergave na het doorlopen van de eerste 
RGB’ieeks van het kleurwiel om naar de 
tweede projectfe-unit, die het signaal voor 
het andere oog aan de DLP’chip levert. De 
synchronisatie van de twee signaalingangen 
wordt door de beamer gedaan en niet door 
de grafische kaart. Oat voorkomt dat de aan- 
gesloten pc een dure professionele grafische 
kaart nodig heeft, 

Voor een 3D-indruk moet de gebrurker 
een shutter-bril dragen, De Cube 30^ geeft 
via een infraroodzender aan een of meer- 
dere brillen door welk oog op een bepaald 
moment moet 'zien! Het andere oog wordt 
automatisch verduisterd. We gebruikten in 
de test de CrystalEyes van StereoGraphis, De 
beamer ondersteunt echter ook de ietwat 
oudere Revelator-brillen van Elsa. Digital 
Image biedt ook externe IR-emitters voor 
andere 3D-bfillen aan, 

De 3D-weergave met de hoge resol utie 
van de projector was indrukwekkend plas- 
tlsch en altijd flikkervrij. De intensiteit van 
het 3D"effect kan worden aangepast en 
moet voor ongeoefende kijkers In het begin 
n let testerk worden ingesteld; anders krijg je 
snel hoofdpijn of kan de driedimensionale 
beeldindruk je volkomen ontgaan. 



De helderheid van de opgegeven 3000 ANSI- 
lumen wordt zoals te verwachten gehal- 
veerd voor BD-gebruik, maar de resterende 
lichtsterkte was votdoende om een beeld- 
diagonaal van ongeveer twee meter in een 
ietwat verduisterde kamer te halen. Door een 
l:l-groothoekobjectief behaalt de projector 
dft formaat op twee meter afstand. 

Met een prijs van boven de 32.000 euro is 
de Cube 3D^ duiddijk bedoeld voor profes- 
sioneel gebruik. Jammer dat Digital Image 
de besparing van een halve projector niet 
combineert met een lagere prijs. 3D-pro- 
jecties worden bljvoorbeeld gebrulkt bij 
wetenschappelijk onderzoek om complexe 
moleculen of geologische structuren te 
visual iseren of op designafdel ingen van 
autoproducenten. Meestal gaat het hierbij 
om backprojectiesystemen die als zoge¬ 
naamde powerwall een kant van een kamer 
in beslag nemen er^ uit meerdere afzonder- 
lijke projecties bestaan. Nog omslachtiger is 
een CAVE (Cave Automatic Virtual Environ¬ 
ment). waarbij in een optimale situatie alle 
zes de wan den van een ruimte een complete 
omgeving voorschotelen. 



Opnamedwerg 

Behringer biedt met de U-Control 
UCA202 een goedkope USB-audio- 
interface met ASfO-ondersteuning. 


Met een afmeting van 88 x 60 x 22 mm is de 
UCA202 waarschijnlijk een van de kleinste 
USB-audioapparaten met line-ingangen, Het 
hart van de interface is de 16 bit audiocodec 
PCM2902E van Burr-Brown, In de verpakking 
vind je alleen een korte handleiding, het 
apparaat heeft geen driver nodig en ook 
geen externe voeding. Via de cinch-in- en 
’Uitgangen kun je het probleemloos op 
een hifiversterker aansluiten. Microfoons 
en platenspelers vereisen een extra voor- 
versterken Via de optische dlgitale ultgang 
biedt de UCA202 afhankelljk van de bron de 
samplingrates 44,1 kHz en 48 kHz. DigH 
taal meerkanaalsgeluid (AC3) wordt niet 
ondersteund; je kunt het ook niet door- 
sturen via een dvd-afspeelsoftware, De 
frequentiekrommen zijr> met een afwijking 
van 0,3 dB bijna lineait De dynamiek van 
95 dS bij de weergave en 87 dB bij de opna- 
me is niet echt high-end, maar is doorgaans 
wel voldoende, 

Behringer maakt voor de U-Control 
reclame met extreem lage latentie en ASIO“ 
ondersteuning. De A5l02KS-d river moet je 
eerst van de website van Behringer downloa- 
dea De OEM-versle die je kunt downloaden 
werkt alleen samen met Behringer-hard ware, 
Ons testsysteem {P4 2,6 GHz met 512 MB 
RAM) gaf bij Cubase SX3 een minimale to- 
taie latentie aan van 8,8 ms. In het laborato- 
hum maten wij daarentegen 20 ms, wat voor 
geoefende oren duidelijk waarneembaaris. 

De U-Control UCA202 is geschikt als niet 
al te duur apparaat voor audio-opnamen 
onderweg, Een volledige geluidskaart kan 
het bij gebrek aan AC3-ondersteuning en 
digitale mgang niet vervangen. 


UControl UCA202 


USB'Audininterface 

Producent B£?hringer. www.hehringer.coin 

Systeemeisen Windaws 2E)00/XP, WIm 05 X of Mac 05 vanaf 

9.0.4; 128 MB RAM, USB LI 

Prijs €35 
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WILT U OP UW WEBSITE? 



IN OKTOBER GOOGLE VOUCHER 

T.W.V. 50 EURO BIJ ELK ACTIVE 24 HOSTING PAKKET 


Met een Active Home of Active Business hosting pakket kunt u eenvpudig uw eigen professionele website 
bouwen^ uw foto's online publiceren, e-mail versturen en ontvangen, uw ervaringen bloggend delen, gebruik 
maken van SQL, SharePoint en nog veel meer. En dit alles met de veiligheid en betrouwbaarheid die u van 
onze producten mag verwachten. 

Meer weten over Google AdWords? Ga naar www.active24.nl 
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Testbank | Netwerk harde sehijven 
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BoiFeddern 


Drie gezusters 

Network Attached Storage met Gigabit- 
Etheroet 

Buffalo, Iomega en Maxtor sturen hun volgende generatie 
NAS-apparaten de markt op. Een aantal functres werd 
daarbij aangepast, maar niet iedereen heeft de tusserrtijd 
optimaal benut. 


A Is je er nlet van houdt om 
dingen zelf in elkaar te 
zetten kun je het beste 
een voorgeconfigureerd NAS- 
apparaat met ingebouwde 
harde schijf nemen in plaats van 
een lege behuizing* In deze test 
stellen we drie netwerkschijven 
voor die net te laat faij ons bin- 
nen kwamen om mee te doen 
aan de test van vorige maand. 
We hebben de netwerk¬ 
schijven dan ook getesr met de 
harde sehijven die er door de 
fabrikanten zijn ingezet De hler 
geteste exemplaren zijn qua 
constructie ook zo dat je er niet 
even snel een andere schijf in 
kunt zetten of ze iater nog kunt 
uitbreiden. We hebben dan ook 
geen beoordeling gegeven over 
de documentatie en het kunnen 
inbouwen van een schtjf, 

Iomega, Buffalo en Maxtor 
zijn oude bekenden op het NAS- 
gebied en hebben rntussen hun 
tweede generatie producten uit- 
gebracht. Alle netwerkschijven 
beschikken over een gigabit- 
ethernetaansluiting en gelukkig 
ook over een moderne Samba- 


serve n De test I a at echter zien 
dat niet dat het niet alles good is 
wat er blinkt. 

Buffalo LinkStation Pro 

Buffalo heeft anders dan btj 
zijn homeserver-versies van de 
LinkStation en de TeraStation 
bij de laatste versie van de Link- 
Station Pro ditmaal niet alleen 
de kleur en het opschrift van 
de behuizing veranderd, maar 
ook Intensief aan de binnenkant 
gewerkt Op het apparaat draait 
nu een zeer moderne Samba- 
server met versienummer 
3.0.21c Ten opzichte van de 
standaard LinkStation is de lees- 
snelhetd zo'n beetje verdubbeld 
en gaat het schrijven ongeveer 
drie keer zo snel. 

Bij het vorige mode! werkte 
de staapstand van de harde 
sehijven tijdgestuurd, wat erg 
onhandig was.Dit heeft de fabric 
kant gelukkig afgeschaft. Maar 
in plaats van deze te vervangen 
door een slaapstand die inscha- 
kelt als er een tijdlang geen 
activiteit is geweest, ontbreekt 


hij nu helemaaL Ook zit er geen 
mediaserver meer in. Je kunt nu 
wei de LED's aan de voorkant 
dimmen. 

De netwerkschijf kan In een 
groter netwerk een andere ser¬ 
ver aanroepen voor het authenti- 
ceren van gebruikers, waaronder 
bijvoorbeeld een Windows Do¬ 
main-server en het steeds meer 
toegepaste Active Directory. 

Iomega StorCenter 

Bij Iomega krijgen alle netwerk¬ 
schijven voor kleine gebruikers- 
groepen de naam StorCenter 
mee. Er is nu ook een variant met 
1 TB, waarvan alleen het uiter- 
lijk nog sterk lijkt op de oudere 
Iomega 200d. Er zit echter geen 
Windows Storage Server meer in, 
maar alleen een Linux-versle met 
Samba, Dat merk je ook in je por- 
temonnee: je krijgt ongeveer de 
drievoudige opslagcapaciteit voor 
zo'n beetje de helft van de prijs, 

De StorCenter verstuurt de 
gegevens in het netwerk via 
gigabit-ethernet of via WLAN 
(802J1 g) met WPA- of WEP-ver- 
sleuteiing. De performance bij 
het overzetten van bestanden 
via de SMB-client was in onze 
test uitermate zwak. Iomega 
gebruikt bij lange na niet de 
potentiele snel he id van de giga- 
b it-ethernetlnterface. Gel ukkig 
werkte de mediaserver wef wat 
in de StorCenter - die we in het 
vorige nummer testten - niet het 
geval was. Aan de andere kant 
waren niet alle streaming clients 
in ons testlaboratorium door de 
NAS-box aan te sturen. 

De volledige opslagcapaciteit 
haal je bij de NAS van Iomega 
alleen wanneerjedevier Interne 
IDE-schijven aan elkaar koppelt 
tot een grote schijf (JBOD Just 
a Bunch of Disks) of RAID 0, Als 
je wat meer waarde aan je gege¬ 
vens heebt kun je ook een RAID 
1 of 5 configureren, maar dan 
heb je wel respectrevelijk 25 en 
so procent minder opslagcapa¬ 
citeit. De webinterface is onover- 
zichtelijk en onhandig te bedie- 


G egeven soverd rachtCI F5 


nen. Aan het aanmelden van de 
NAS in een domein zaten nog 
wat haken en ogen. 

Het hoge geluidsniveau van 
bijna 3 sorre viel in negatieve zin 
op. Daardoor is deze NAS-doos 
niet in de woonkamer te gebrui- 
ken, maar alleen in een server- 
ruimte. 

Maxtor Shared Storage II 

De tweede generatie van de net¬ 
werkschijf van Maxtor is in eer- 
ste instantie bedoeld voor een 
klein thuis- of kantoornetwerk. 
De webinterface van de NAS is 
bijzonder eenvoudig. Dat is geen 
hoogstandje in programmeer- 
kunst, maar dat komt omdat 
het aantal functies van deze 
netwerkschijf uiterst gering Is. 
Er is een eenvoudig gebruikers- 
beheer, maar er kunnen geen 
gebruikers in een groep worden 
samengevoegd. 

De Shared Storage If kan al¬ 
leen bestanden delen via SMB. 
Sommige gebruikers zullen bij- 
voorbeeld een FTP-server mis- 
sen. Het apparaat heeft wei een 
mediaserver, maar die was nau- 
welijks over te halen om contact 
te leggen met onze streaming 
clients, Blijkbaar heeft de 
geintegreerde UPnP-AV-server 
problemen bij het herkennen 
van media bestanden. Zo erg 
zelfs dat die ervoor zorgen dat 
een deel van de server uitvalt 
Daarna kun je alleen nog maar 
muziekbestanden oproepen. 
Videobestanden waren pas weer 
bruikbaar na het stoppen en 
herstarten van de server. Al met 
al werkt de webinterface door 
de ontbrekende statusweerga- 
ve en de trage bediening op je 
zenuwen. Als je voor het eerst 
een streaming client aan de NAS 
wilt koppelem kun je de appara- 
ten het beste naast elkaar neer- 
zetten, anders bfijf je been en 
weer lopen tussen de woon- en 
werkkamen 

Het apparaat beschikt ook 
over een ingebouwde printser- 
ver. Net is via een van de twee 


inllB/s 


Shared Storage II ' 
LinkStation Pro 
Stortenrer' 


110,5 


22.2 




2S,4 


I7J 


10,9 


lez^n ^RAEDO 

Alle waarden gemeten metimbdleni iA2Ib onifer LinLi!(4ern£?l 2i.l2 op een Pentium 4,3 GHz en 1 GB 
RAM 
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Testbank | Netwerk harde schijven 


US8-hostlnterfaces mogelijk een 
printer in het netwerk aan te slui- 
ten. In tegenstelling tot andere 
NAS-fabrikanten maakt Maxtor 
daarbij geen gebrulk van het 
LPD-protocol (Line Printer Dae¬ 
mon, poort 515), maar van IPP 
(Internet Printing Protocol, poort 
631), Dat werkt met alle gangba- 
re besturingssystemen. 

De Maxtor Shared Storage II 
ook verkrijgbaar in een 300 GB en 
een 500 GB versie. Bij deze varian- 
ten zit er maar ^^n harde schijf in 
het apparaat De door ons geteste 
versie van 1 T8 bevat twee schij¬ 
ven* Deze kunnen door de NAS- 
software naar keuze als RAID 0 of 
RAID 1 worden samengevoegd* 

In de actuele firmware zit a I wel 
een standby-stand voor de harde 
schijven, maar die kan nog ntet 
geactiveerd worden* Blijkbaar 
heeft Maxtor geleerd van de fou- 
ten uit het verleden, want bij het 
vorige model werkte deze feature 
niet goed. De standby-stand zal 
no door een latere firm ware-up¬ 
date ingeschakeld worden. 

Ondanksde ingebouwde ven¬ 
tilator scoort de Shared Stora¬ 
ge 11 goed op het gebied van 
geluidsproductie. Met zijn ulterst 
stille 0,8 sone - tijdens gebruik, 
dus ais de schijven actief zijn 
- kan het apparaat ook prima In 
de woonkamer staan. 

Conclusie 

Buffalo en Maxtor hebben de 
snelheid van hun NAS-apparaten 
in ieder geval duidelijk verbeterd 
ten opzichte van hun voorlo- 
pers* Beiden zijn te gebruiken 
in een klein netwerk, waarbij de 
NAS van Buffalo door de grotere 
functieomvang ook mogeiijkhe- 
den biedt voor gebruikers met 
wat meer eisen. 

De Shared Storage II van Max¬ 
tor is makkelijk in het beheer, 
maar heeft een beperkte func¬ 
tieomvang, Waarschijniijk zal een 
gewone thuisgebruiker echter 
niet zo snel geneigd zijn de meer 
dan 800 euro kostende TB-versre 
van dit apparaat te kopen, maar 
zal eerder een Shared-Storage- 
apparaat met slechts een harde 
schijf aanschaffen, 

Iomega heeft nagelaten om 
bij de ontwikkeling een stap 
voorwaafts te maken. De snel- 
heid van de StorCenter is u iter- 
mate bescheiden en het beheer 
van het NAS-RAID-systeem is 
uit erst oncomfortabeL De 
WLAN-functie is echter weer een 
voordeel van de StorCenter. 


Netwerkschijven I 

mM 

LinkStation Pro 

StorCenter 

Shared Storage 11 


Pfoducent 

Buffelo 

Iomega 

Maxtor 


URL 

www.bufTab‘technology, tom 

www.iomega.rtl 

www.maxlor.com 


Kardwaie en uitrusting 

Firmware 

LOO 

UA 

3,12 


LftN imerface 

Gigabyleerhernet 

Gigabyte-etbemel 

Gigabyte-ethemet 


Overig^aandultingen 

2x USB 2,0 host 

WLANe02.11g,2xUSa2,0-hosl 

^<USB2.O-h0st 


BedieniriQ^et^menten 

Aan-^chakelaar, re$et-knop 

Aan-schakelaar 

Aan-schakelaar, reset-knpp 


StatUsweergovE 

4liD^s 

3 LEO’S 

SLED^s 


VentiUtof 

1 

1 

1 


Afmeting^n (B X H X 0) 

6 cm X16 cm X 21 cm 

10 cm X16 cm X 26 cm 

8cmx13cmx21,5cm 


Shari ng-functiEj 





FFP/uilKbakeihaar 


y/U 



HTTP/Lrtse[d<elhaar 


-/- 

-/- 


NFS/uilsthakelhaar 





UPnP/uitsthakelbaaf 





Mediaservervia 

-i- 

y/iy/ 

yfy 


Overige prototollen 

- 

dPnP-AV 

UPnP-AV 


PrinTMjnrer/protocol 

- 

^/LPD (poort 515} 

^//lf¥ (poort 631) 


Serveryersie 

Samba 3.a.2lc 

Samba 3.0.14a 

Samba 3.0.10 


WINS-dierrt 


- 

- 


Verbindingen / open besiandci in dc test 

500/9700 

SOO/70SO 

SOO/flffllO 


Attributen: ardiief / alfeen-leren /wftwrgen 

^f-i- 


-fyf- 


Unicode bestandsnamen 

y/ 

y' 

y 


Rlc- / rccorcl-kxks 



y Iy 


Beitsnden grotef dan 2 GB f A GB 


v^/V 

y ly 


foegangsiechcen 

Gebruikers 



y 


Groepen 

v' 


- 


Aulhentifkatie nit Windows domein / lid 
domeinert 

v^/y" 

v^/v^ 



Configuratie en togging 

Htip/https 

y/i- 


yf- 


IP conllguraiie 

vast.DHCP 

vaSl.DHCP 

vast.DHCP 


bggitjg 

- 

- 

- 


Alarm via 

LED, pieptoon, e-mail 

If D, e-mail, pop-up 

- 


NTF'dicnt / uiisdiakelbaar / server iostelbaar 

V' fy/ 


yiyi~ 


Tijdrones / corrects bestandsgegeveni 

^ iy/ 


y / y 


Documentatie 

Quick ManuaL PDF-handleidlng op cd 

Quick Manual in 15 talen, HTML-hand- 
leiding inlOralen op :d 

PDF-handieiding in I2ialen 


litteme harde sdiijvm 





Geteste grootte 

250 GB 

1TB 

1TB 


Andere modellen 

300 GB, 400 GB, 500 GB, 750 GB 

- 

300 6B, 500 GB 


interlace 

IkSATA 

4xlD£ 

2XSATA 


Type harde schijf 

Western Digital WD2S00JS 

4x Seagate ST3250623A 

2x Maxtor 6HSOOFO 


tdle-timeniui voor schijf 

“ 

v/ [5-300 min) 



Bestancfssysteem (intern) 

XFS 

XFS 

ext3 


Besiandssysteem [externe LISB-schi|fJ 

FAT32,e)rt3,XFS 

FAT32 

FAT32,e5ft3 


Quota/RAIiMevels 

-/- 

^/JB0D,0,1,S 

-l%V 


Gij^onderhcden 

NAS-neiwerk met andere LinkStati- 
ons, LED-dimmer 

- 

- 


Geluirf/lnergieverfaruik 

Geluid in rust 

0,6 sone/25,9 d8A/© 

2,1 sone/38,2 dBA/©0 

0,7 sone/28,2 dBA/© 


Geiuid bij activiteit 

IS sone/32,7 dBA/O 

2,9 sone/40,0 dBA/G© 

0,8 sone/28,8 dBA/@ 


Geloldspiek 

41,SdBA 

40,9 dBA 

37,3 dBA 


Fnefgievefbruik idfe/ belast / schijf uit 

16,SW/18,6W/“ 

43,4W/43.1W/20,9W 

29,7W/30,SW/- 


Straatprijs 

€250 

€860 

€810 


^ aileen bij het iTB-modeL ^bij de modellen met iOO en 500 GB 




©0ieergaed ©goed OvokJoeride G skcht ©0 zeerslecht 





c't 2006* Nn 11 


33 







Kijk VOOr actuele prijzen 


DESKTOPSETS 


LogEtoch 

Q€M Cordl. Rachangeable Desktop wit 
OEM Cordl. RechargeablQ E>esklop rw 
OTM Cord. Deluxe DeskttKp wll 
Condtess Desktop IJ(7lO Laser zi^zw 
Cordless Desktop MX3QQQ Laser ZW'ZI 
OLawfzwari 
ladle Remota 

----0 zwnrt’ZNvor 

Jordless Dollop EXT 10 zwarl 
diNovo Cordl. DesMop vQof NoL^XAks 
diNovo Media Desktop Laser jw-zi 

19 " TFT-MONITOR 

BeTinea 1905 SI ^tver-^warl 





MUIZEN 


6^ QpiicaJ Wheel M PS/2 SBF96 beigo B*' 
OEM OptiaJ Wheel M PS/2 SBF96 9* 

OEM Optical Wheet Mouse wll " “ 
OEM OpUcsl Wheel Mouse z^vart 
"IM Pfemkim OpElcsl Wrwel 
!M Pramkim Opiical Wheel. 

RX3M Piarruun Optical wil 1: 

_RX300 PremiLiri Oplicai zwart 1L 

OEM UllraX Optical Mou^ SSS zwarl 1 
OEM RX1000 laser Mouse USS rw,-2i. 25" 
§5 Laser Mouse zwart-zlhrar-riood Sf 

G7 Laser Cordless Mouse zitver-tilauw 76*' 
LX5 CcrdleES Oblical zwart-zilver 24*'‘ 

LX7 Cordless Oplkal zwarl-blauw 33*' 

Mini Opteal Mouse beige 1 a* 

MX Revolution Cordl. Laser Mouse zwartSS" 
MX4D0 Lssw Mouse iwart’Orijs -34" 

MX51S &aniri|g-Gnado Opii^z^ 45" 

mX 6 1D Laser Cordless Mouse zwarl^zi 45" 
V^O Cordless Notebook Mouse jcwarl 32" 

V200 Cordless Notebook Mouse zdver 32" 

V250 Cordlass Mouse + Nunnber Pad 62" 


20'^ TFT-MONITOREht ■ LUIDSPftEKERS 


IMerk 



SI zwad-zitver 
1 zHver-zwarl 
zilver 
. ziher 
iw wide zitvar 
, .,.WwiW ZWBlI 

23000 zwarl 


Samsur 


iiw 24" 242MPziNer 
11 ^ 24^ 244TzltVBr 


379'" 


429" 

354" 

549" 

799" 

1159" 

1169" 


HAVIGATie 


20 S0S26O 
2.0 1‘TraueSOO 
z.T sa^seo 

liK« 

5.1 Irtsplre T6O0Q 

7.1 Inspire 17900 

7.1 GidawOrk3S750 



S Model 

€ 1 

bmtom bn 

' bmTorr Rid 
■ omTom GC 
omToir GO 
TornTam GC 

a 324" 

599" 

1510 539" 

1710 599" 

>910 709" 


-I 1 

1 “ 2 . 


NOTEBOOKS 


HOQFDTELEFOON 


EXTERNE HARDE SCHIJF 

WD My Boerft WDG1U2SOO 


TMetk Modri 



_.rflrlangiriQ Ipl __ 

Garanliavedenping tol 3 jaar 

ITassen 

Tas 15' M^ech NB-tss NQ1 19" 

Tes 15' MS-Te^ NB-koffar AkJ NOB 27" 
Tas 1S.4^it7-MS Ter* NB las N05 23" 

Tas lS.4 Toshiba + Mlhs + 4x USB4iub 24* 
Tas 15'TiiislBadtpkk Urban OPOB ZS" 
Tas 15.4" T Cafiy Bag 0G‘355Op 22" 
Tas 1 r Truei Caity Bag BG^37i^ 22* 

Tas ir WNoletoofli^^^aOCip 52* 
Tas irWNolebOTk&oteJS&SSOOp 


VOJP-TELEFOONS 


[S 


Vtalofl ovar ^P 


Ailnel 

AJInel 

AudioUiTe 

^itLU 

Grarylstreani 
Grandslreair 
Grandslream 
GrarKtetream 
GrarK^sheam 
Lfoksys 
Lmksys 
Stemons 
Siemeris 



-igasot A1^ espnisse 31 ^ 
Gigaset Al40 Duo aspr 61" 
G&tC4S0IPiwart ‘ 
--'1456SIM 101 
, ^|lM 5 lackbiack 13J 
1001 $IP adapter 5^ 

_ , JPadaptor 79' 

320 VolPtetelbori 19$" 
■ VolP^letefoqp 249" 
pad voor 360 tolefoori 124" 

W' 

nlomet Phono PH'1200 13 " 

ntamol Phoqe PH-2200 24" 
Phone SlauwiSM 200 36" 
1000 WIFI SIP tetefoori ie9« 

SSK WIR V2 iIj" 


DiaiE3g'220 Headset starap 
320 DesktopmBfOkwn 
ill Headset nroro 
I Stereo Headset 

__ internet Ch^ 

,_ Premkan USB Haadart 3S0 

.rTecb Hi^set LM 09 
IS-Tecb Headset LM 10 
“ Tech Headset LM 15 

MS^Toch Headset IM M 
MS-Teeb Headset LM 120 USB 
Plantrenics Audio 30 Headset 
Plafilrgriics Audio 50 Headset 
Plgntrofiics Audio- SO Headeel 
PlanlrofTics Audio 450 Volunte Logic 
SnnrVheiserHaadset PC 20 
SennheiserPX lOSEreelwear in-ear 
Sennheiser MXSOOSUeetwearin-ear 
Sweex Light Weight Headset HM400 
Trust Portable Gamer Earphone 
Trust portable Headset HS-0400P 10" 
■ ^$-3100 21* 



2.0 S10D bulk beige or zwad 
2.0 X^14D 

1.1 S200buft 
J.1 X~210 

2.1 X230 
2.1 Z*3 

ll Z4ezvrart 

2.1 Z-230D 

5.1 SSOOOEM 
5.1 X-530 

5.1 2 -S 4 O 0 Digkai 
5 l Z-54^ Duital drsBdloos 
5.1 Z-5500D2i(al 


AlO-PRINTERS 


Model,- aiMri-pne _ 
PIXMAMPl'60C/A4 " 
PljydAMP170 C/A4 
P!)WAMP46gSfA4 
PiXMAMPSOg DA4 
FIXMAMPeOO C/A4 
PO^AMPaSQ C/A4 
S!yueOX3e^C/A4 
5lyuaPX40WQ;A4 

- -CM4 

. ZIM 

_OC/M 

9tyusDX&OOOC/A4 
Sly us Photo RXS20C/A4 
PSC1610C/A4 
Dwkjet F3a0 C/A4 
gfficeJel SfitO C/M 
OWceJel 6210 C7A4 
OfficeJel7210aM 
Laser Jet 3300 ZW/A4 



AUTONAVIGATIESYSTEEM 
TomTom One 



trijsl 


EsvaRHs- 



mmuhlcate STx plus MSN _. 
ickCamChat 24" 

lickCam Express refresh bulk 13" 
..jldtCam Fusion * haadserr 76" 
ImoliCam Pw) 5000 67" 

JulGkCam B^re relTesh 99" 
QuIdiCam v.rkrlebooks Deluxe 45" 
L.y^310 13" 

tffimWBH4a0T 14* 

Chet & VdIP Pock CP-2100 18* 

l1iResWHtKamW|.3400T 23* 

HJRes Webcam WB-SSOOT 27" 


Trust 

21 MP3SP^3550WwH 

2.1 MP3SP-3S^Bnvart 

5.1 SP-fiZOOzwad 

5.1 MP3SP-6400MiWBrt 
5.1 MP3SP-660QAw« 


SCANNERS 


I Merit Model 


Canon 

Canon 

Canon 

HP 

HP 

HP 

HP 

HP 


CanoScan LIDE25USB 
CanoSoan LIDEW USB 
CanoScan 4?00F USB 
ScanJet 240W USB 
ScanJet 3 g55c USB 
ScanJet 4370C USB 
ScanJet 4670V USB 
S^Uet 4850 USB 


^ 3 F TFT ktounnlCO 
toiKliKrwn 
Mol deur-U-deur 
rautnnuwnw \ 

* Gein ie grawdBGPS eniennfi 


324'”’ 


LCD-TV 


Sa" LC32AF1E HD^Reatty ' 
40" LC40AriE HD-Ready ' 
3r □V32S1 HCLReedy 

|r DV3750 HO-fiee* 

Speaker voor OVOtot 
t y Ml 917 A HD-Ready 
23" M2343A HD-Ready 
3r 32LC2R HD Ready 
32‘ L32QPTFS HD-Ready 
3T37tP1R HD-Ready ' 
4Z42LS1RHD-Rea^ I 
42'42LP1RHD-Rfiady I 
46" LTV40DA HD-Ready 


www.gistron.com 


Trust Calc. Keypad * 3x Hub KP-1300p 24" 
Trust Car PovwSrAitolflfPW-2750p 39* 
trual ^-adaplw PW-115Cto zl* 

Trust ^-adaptor PW-120 I!iq 2S" 

Tnisl kabristat SC420 if " 

Trust Mobiel Laptop Alarm NS-350qp 16 " 
Tnjsl Muttlme^ ConM STOOp 24" 
Trust Not^^ Bm Lock NS-3050P fi" 

trusi GoordW-110Op 19" 

Trust use Speaker Set SP-^30p 21 * 

Trust WiFi Hot Spot Finder NfrTSOOp 24" 
Swaex US6 li^karaat 2.0 biauw 12" 
Sweex USB Speekerset 2.0 zilver 12 " 

Sweex USB Speakarset 2.0 zwuM 13" 

[ Invoerapwrateft _ _ , f 

Sweex Nolehpok Mouse MllJI 3 18" 

Logitech Notebook Mini Opbea! Mpuse 18* 
Logitech Notebook Mouse V2QQ zilver 
Lo^lech Notebook Mouse V2aa zwarl 32" 
LogilBch V250 muis *■ numeriek dm 62" 
Logilach ^Novo Cordl. Desktop v. NB 87" 


1 MOEDERBORDEN 

■ 

PROCESSOREN 

■ 

HARDE SCHUVEN 

1 

TFT-MONITOREN 



CPU Socket 


Asus 

K 8 N 

KHV-VM 

K8WX SE 

ABN-E 

A0N^SUS£ 

A8N32-SLI Deluxe 

A8R-MVP 

A^-XE 

Crosshair 

M2N-E 

M2N^LI Deluxe 

J®/TVM 

P5B 

P5B Detoxe/WiPl 

bL02-Deluxe 

P^DZ^E 

P5N32-SLI SE Deluxe 


20” TFT-MONITOR 

SBmsung 205BW wide 7iiver 

- Dtogonaal. SO.fl cm, IMO 

- Reaclieliid: 8 ms 

-Contiwl^ 1 

Netoert«td:300oSHT 

Ray a: T ^ X lQSO 

: DVTO 


33^»o 


BEHUJZINCEN 


[* I Tlwrmaitgfe - xonder voedirw 

D^ktop Tenor zitver 

Desktop Mozart zilver 
Desktop Bach zilver of zwad 
A^la vDTOOOBNS zwarl 
Amiar Jk. VCSQOOB ^window m 
Armor VAflWO +wln£iow zwarl 
Armor VA8000 +wtndctw zilver 
M^ VDZOOoeNS zwari 
MatnxVX zliver of zwart -Hwridciw 
Shark *wtndow zwart 
Soprarw +wndciw zilver ol zwad 
Swingi ^Window zwari 



AMD Socket 939_ 
Aihlon&4 3 


_ i3" 

«Vantoo BOX 79* 
* Venice 74* 

z Venice BOX 89" 

AMD Socket AM2 

I* 2.CGHZ Orleans BOX 83" 
H 2 . 2 G^ O^ans |OX 99 " 
.jnsBOX 115" 
lanfe BOX 41" 

Manila BOX $7" 

_ Manila BOX 69* 

Hz Manila BOX 71" 

.. X2 3»d62: 

Ati!S4X2 42D02. 



I Samsiing GB 
SPOS22N 80.00 
HDOSOHJ 80 i 
SPia54N leo.L . 
HD180JJ 160.DD 
SP2014N 200 00 
SP2004C 20O r‘ 

f P25l4N Mi 
P2504C ISO.L. 
HD300LD 300.00 

ra LJm<■ 

LD 400.1 
HD400LJ 400.1 
MP04Q2H 40.1 
MP0804H 80.1 
■■ IIOOJC 100.1 
1ZDJC tZO.1 



Intel Socket 775 € 

lelfliun p 331 Z.Bt 
leleton p 3^ Z.8t 

iBlerwi D 352 3.?OGHz BOX 70" 

Ilium D91S2.|a-lz BOX DualCwf! 135* 
. - Ilium D 945 3.4GHz BOX DualCwe 171" 
PeiTlium D 950 3.4GHz BOX DualCpre 235* 
■ ■ ■ 1,8GHz BOX 168" 

Z IGhE BOX 233* 

2,4GHz SOX 334* 

Kbit OP mzo w«e$a« VW actue^orlizBri 
oTiwttn leMonodi canted met ana op. 


VGA-KAARTEN PCI-EX 


ConfwctSD 

Redi»X300SiHM TYDV1 1Z8 
Radeon® X550 -TV.DVf 128 
XSSg-TVDVt 296 
Xm-TV.DVI 128 

...Xf3jom-TS|vi 512 
ATIRadooneXieOOXT-iYDVl 258 1 
ATI Rad9 XlfQQ Pm^.D^ 256 
ATI Rad® Xl^ XT -VIMu.DVI 256 2 

[HIS_ M¥ 

ATI Ra^onfi x'iod SE -iV.DVt 128 
ATI Radeon® XSSp-TVOVi 128 
AJI rOTxs^to -tV^VL 133 1 
ATI RadeorOT |0Q HM -W.DVi i la 
ATI Rwtep^ X1300 -TV DVI 256 
ATI R.® X1600 Pro ICEO -TVDVI 258 1 


Cad^rpm 
2MB/7200 
flMB/7200S-ATAil 

8 Msrao 

8MB/7200S-ATAi1 

8MBiT2Q0 

■^S-ATAII 

dMgjry^S^TAII 
8Maf7200 
awa/TZOOS-ATAII 
BMi77200 
■ I'^ZOOS^ATAII 
_.. 18/5400 2.5" 
8MB/S4m2.5" 
lMe/54602,5" 
iMe/S4002.5" 


LASER MUIS 

Logitech MX Revolution Conrfl. Laser 

- Nieuv*. revdlLJtnnajr. 
ajperanri MInpGeaf ■*- 

-fj 




17* AL1716Asz]lTCr-i»arl 
ir l70SSUiv« 

19^ 1905 G1 beige 
1§' 1905 SI ^^-zwait 
ir E1702zilvar 
If |1902 zriver 
w £1902 Wide itlver 
ir L1750Qzitva 
tr U792SziNec-£wart 
17- LI/fOUPiwJtzllVBf 
19' LlwOR zwah-food 
10' Ll9l9Bzwart-zivnr 
19' 119529 zwart-zivBr 
19* L1970H zilver-Ewart 
17' 711MPiffv9r 
ir 7l3BMzitvef 
ir 740BF zilver-zwail 
19- 931BFzwurl 
19' 932MPzilw 
19' 9406 Pivot lilyar-zwarl 
19' WW ziEvar 
19 9^W zilver 

ilvCT-zwart 
'ivo! zSvEr-zwart 


219" 

225" 


19' MOW ZilVCT-ZW 

lr 9506 PiVQ!za¥ 
19" 971Pzwart 
ir 74Vfflfver 
If: MViitvar 

ir I- 


■ L1SWD zilver-zvrart 


INKJET PRINTERS 


Canon 

Canon 

CaiKsn 

Canon 

Canon 

Canon 

Canon 

Canon 

g 


P3XMA FI I 

pixf 

PIXMAiP3300_ 
P1XMAF42MC/A4 
PlXMAF52i)OOJ 
P1XMAF90C/A4 


XMAF1^C/A4 

XMAF2200&A4 

iXIWiP3300G/A4 


§PS<to 

Epam 

sr* 

HP 

HP 

HP 

HP 

HP 


.... 236* 

Selphy CPBIOfotokaartprinlef 91" 
SelphyCPTlOfotokaartpnator 136* 
S^hy^B^O^^I^tokaart prtolw 129* 

sKItit D6B Plus C/A4 fll" 

■ "OC/M 97- 


344* 


R220(. 

.R245 C/A4 

Photo R800C/A4 
b«li&t D2360 QM 
D^t 5M0 Photo C/A4 
Desioet6980C/A4 179- 

“ ssIQat 1280 C/A3t 299" 

i: 


FLATBED SCANNER 

HP ScanJet 380OC USBZ.O 

-RCKStudl!. 

I jiTiWiSr* 

I -locAfitorilknscanrver 


DVD-BRANDERS 


llliefk nft’oaer ■■ \ 

NEC IB*/- AD 7173 het^e bulk 38 * 

f^C 16*'/. AP 7173 zvreil bulk |8" 

Pioneer 15+/- DvRiIlD beige biik 36" 
Pioneer 1|+/-DVR 111 DBK^rl bulk 38* 
SaiTBung iS+A SH-W1ft3AS^ATAbeL b. 35" 
Ssmaund 16+A SH-WlflSA^ATAZw. b. 36" 
Samaung 15+/- SH-ia2M L| beige bulk 33**^ 
Samsung 16+/- SH-IS 2 M LS zwart bulk 33* 


Maandag t/m Vrijdag 9:00 uur tot 20:00 uur 
TEL.: 0316 - 584100 II FAX.: 0316 - 584109 




























































































en bestellingen op www.ai 


pi 


nO; 

■ k* 


9lstr0n.com 






L_. 


C3 Instap PC 


P4 Junior PC 


AMD Junior PC 


Athlon64 Gamers PC 


Phjcessof: 

Moedertrand 

Geheugen: 

Haideschij! 

CD/DV[>Speter 

CD/DVD-Brnnctoi 

Floppy-driva: 

Graftsidw kaarl 

P4etwefttk3sii 

Geludskaart 

B^tiukzing; 

Garanlie: 


VIA C3 2000+Orv^joard 
PcOiips M7S9CG 
25fiMBDDR^m 
BOGsnaOORpfn. 

16/48 speed DVD-Sipeler 

OptioiKeef 

Ofrinneel 

On-board 

10/100 Mbil CDn-board 
8 ch. Audio On-board 
Midi-Tower 
2 JaarCarryHn 


Processof; 

Moedefbont: 

G^ieugen: 

HardesdujT: 

CDTOVD-Sp^ 

CEMDVD-flranden 

GrBi^±)e kaart 

Nehverhkaad: 

Golt4dskaart: 

Behu^ng. 

Garantie: 


Ce^eflon^362.8GH^ 
ECST75P4MeOOPfit^M 
2S6M8DDf^Ram 
fiOGB/72l]ORpm 
16/48 speed DVD-Spelef 
Optioneef 
a s-1.44 MB 
Oo-board 

10/100 MUI Orvfaoard 
8 Oi Aadla Outboard 
Midi-Towe; 

2 Jaar Carrv-iri 


Processor 


Gebeogen: 

Hardesch^ 

CCWOVI^Spefer 

CD/DVD-Bfander: 

FtoKsy-drive: 

Gra^^kaait 

Nelwerkkaarn 

Geluklskaarl; 

Bohutzing: 

Garanlie. 


Sempron 3DOO 
ECS784K8MaOO-M2 
256 MB ODR-Ram 
80 GB/7200 Rpm. 

16/48 speed D VD-Sprinr 

Option^ 

3,5' 1,44 MB 
On-boa/d 

10/100 Mbit Or^4K}ad 
6 ch. Audb Oivboanl 
MidhTower 
2 Jaar Cany-in 


Processor 

Moflderbord: 

Gebeupen, 

Hardeschtjf 

CO/DVD-Speter 

COrtJV&erandcf 

Floppy-drive: 

GranscbeKsan: 

Netwerkkaart: 

Gekjdskaart; 

BehuUJng- 

Garanile; 


Aililon 64 32 Q 0 + 
MSiAM 2 K 9 NMeihF 
512 MBDOR-Ram 
160 GB /7200 Ftom. 

16/48 speed DV^Speier 
16 spfl^ DVO+ Brander 
3,5" 144 MB 

i^VlrSa GeForce 760DGS 256MB 
10/100/1000 Mbit On-boaid 
8 ch. Audio On-board 
Midj-Tower 
2 Jaar Carry-in 



199 


90 


Xp hteno iticl. lr>3iajlj]|liB +100" 
Floppy-drive 3.5* 144 MB * 9** 

Hardeschljl 160 GB / 7200Rpnl + 13" 

CD-brwider 52/32/52 Sp^ * 19" 

ToetserfbQfd StaridBfd F%/2 + 4“ 

Mute Standard Optical PS/2 + 4" 




Prwessor 

t-taide schiiT 

Hanteschijf 

Gebatinsn 

CO-bramtef 

VGA-kaart 


259 


Celeron 346 3.dGH? 
ie0Ga/7200Rpm, 
2{)0Ge/7200Rpm, 
S12MEDDR-Ram 
52/32/52 speed 
ATI Radeon® 9250 l2ftME 


90 


* 5- 

* 13- 

4 22 " 

t ar 

t 19" 

35“ 


Hb 


249 


90 


_ JefTOron3400 + 14" 

HafEjescNif 169GB/7200F^. + 13" 

Hanteacilijf 2D0GB/72O0Rpm, + 22" 

Gehaugen 512 MB DDR-Ram 4 31" 

CD4)ramler 52/32/52 spaed * 19" 

VGA-kaart ATI Radoen® 9250 128MB + 35" 


■ 


499 


90 


ProMSSOf Athk!n64 35«+ + IS" 

Hardfiscbij/ 200 GB / 7200Rpm. + 10“ 

Hardflsdijr 250 GB / 7200f^. + 15“ 

Geheugan 1024 MBODR-Ram 445 - 

TV-kaan C6nerBy250TVSiereo + 42" 

Geluidskaart 71 SBArjdigy4 + 49* 




Silent High-End PC 


Processor: 
Moectefbord: 
Geheugeo: 
Harde schijf: 
CD/DVD-Speler 


Alhlon 64 3200+ 

ECS 939 nFDrce4-A939 
512 MB DDP-Ram 
160 GB/72130 Rpm. 
16/48 speed DVD-SpeEer 


CD/DVD-Brander: 18 speed DVO± Braoder 


Floppy-drive: 

Grafiscbe kaart: 

Netwerkkaart: 

GeEuidskaart: 

Behuizing: 

Garantie: 


3 . 5 - 1.44 MB 
ATI Radeon X550 12eMB 
10/100/1000 Mbit On-board 
6 cb. Audio On-board 
Midi-Tower | 

2 Jaar Carry-in 



□ Beige 

■Zwart- 

Zllver 



□ Beige 

■ Zilver- 
Zwart 


I Pro 


429 


90 


Processor AUikm 64 3500 + + 10 " 

Harde schiff 200 08 / 7200 npm ♦ 10 “ 

HaTtescbijf 250 GB / 72 !X»^. t 15 “ 

VGArkaad ATI Radeon® X 5 » 256 Ma * 9 " 

TV-kaan Clnaray 250 TVSlBf 8 o ♦ 42 * 

7.1 SBAi 


Geluidbkaart i 


rAudtgv4 


+ 49 “ 


P4 Multimedia PC 


Processor: Pemtitjm D 946 3,4 GHz 

Moederbord: M$i 775 945P1- Me(>F 

Gahffligen: 512 MB ODR-Ham 

Harde scbijf: 160 GB/7200 Rm, 

CO/DVD-Speier 16/48 speed DVD-Spelef 
CD/OVO-Brander: 16 speed DVO+Brander 
Floppy-drive: IS" 144 MB 

Grafcdie kaart nVtsfia GeForce FX520D 128Ma 
Netwerkkaart 
Gfikjidskaart 
Bebwzmg 
Garan^: 


XP Multimedia PC 


Meerprijzen voor alle systemen 


vanaf. 

Optlscbe Wots PS /2 4 ** 

OptiSi^ Wyis Logitecli OEM S"- 

Laser Mur; Trust 17* 

btefiw/rood/zwert 0“ 

I OEM SbindHard PS /2 A" 

t Draedlocis + Muis 14 " 

1 Logitech OEM TB+ Moie 24 " 

2 0 Speakerset G" 

2.1 Speakerset 14* 

5.1 Speakerset 37* 

7 1 Speekaraet 119* 


WlnrJowa XP Honre incJ insletiatje 100* 

Winriaws XF Pro bnd. Iitslallafe 154* 

Windows XP Mfldts Center Ind. InslaJtatie 111* 
Software KasperekyArfti-VIruaO.OOEM 16* 
Softwarr? Kaspersky Peis. Security Suile 6.0 29* 
Software Nonnan Ad-Aware SE Plus 29* 

Software Nonman Security Suiltfi 48* 

Software Norman Pro Edftion 69* 

Software Nonman UftimatB Suite 74* 

Software Norton AnliVirus 2006 4** 

Software N Srftemet Security 21)06+webcam 63* 




10/100/1000 Mbit On-boerij 
8 cli. Audio Oivboard 
Midi-Tower 
2 Jaar Carry-in 

549^ 

Beige: 539* 

Pracessor Penburn D 9 S 0 3.4 GHr + 63 “ 
Hafdeschif 200 GB/ 7200 Rpm. + 10 “ 

HanJaseriJf 250 GB/ 7200 ^, + 15 “ 

Geheugen 1024 MBDDR-Ram f 63 *^ 
VGA-kaan ATI Rattewr® 9 S 50 256 M 8 + 17 '^ 
GehJktekaarl 7.1 SBAudigv 4 + 49 * 


Processor 

Moederbord: 

Gel^eugen 

Harde 9Chi|f: 

CD/OVD-Speter: 

CO/DVD-Brandar: 

Ftoppy-drive: 

Grafisdto kaart: 

Netwerirkaarl. 

GaluMsk^rt; 

BehuiTing: 

Garanlle: 


Sempron 2600 
ECSAM2NFORCE4MA 
S12M8 DDR4lain 
180GB/7ZDQRpm. 

16/52 speed DVD-Speler 
16 speed DVD± Braider 
3 5'144 mb 

nVWia GeForce 6600 256MB 
10/100 MbH On-board 
6 ch. Audio On-board 
Mlck-Towef 
2 Jaar Carrynn 




409^ 

Beige; 399* 


Pmcessor Semwon3000 + 15“ 

Harde Bdi« 200 GB / TlOORpm. + 10“ 

Harde Bcnjr 250 GB / 72001^, + 15“ 

Gfiheugerr 1024 MBDDR-Ram +45" 

VGA-k^rl n Vtdia GF 6600 LE 25eMB + 10“ 

Getuidakaon 7.1 SBAudigy4 +49“ 



Systemen wordon standa^rd 2 ^onder bestLtringssysteem ©n monitor geleverd. Staat uw gewenste configuratie er niet bij, 
neem dan contact met ons op voor een systeem op meat. All© vermeld© prijzen zijn in EURO en inclusief BTW. 

Ver^ending onder rembours door heel Nederland, Verzendkosten vanaf € 5.-. Leveringen indien op voorraad binnen 24 uur 
Pnjswijztgingen en drukfouten voorbehouden, Afbeeddingen kunnan afwijken. 





























Kort voorgesteld | Fotoprinter 


Johannes Schuster 

Kunstdruk 


HP A3-inkjetprinter voor fotografen 


De Photosmart Pro B9180 kan de meest uiteenlopende 
materialen met acht kteuren bedrukken, tot A3+ aan toe* 


H P's nieuwe vlaggenschip 
kan een papier met een 
gewicht van 800 g/m^ 
verwerken; dat is papier met 
een drkte van maar liefst 1,5 mm. 
Daarnaast kun je ook speciale 
materialen zoals schlldersdoek 
aquarelpapier en ander kunste- 
naarsmateriaa! gebruiken. Hier- 
voor moet je de printer wel de 
ruimte geven, want je moet de 
dikke bladen aan de voorkant 
helemaal door de rechte papier- 
toevoer schuiven.Verder heeft de 
Photosmart Pro B9T80, die met 
67 cm toch al behooriijk breed is, 
aan de achterkant ook nog eens 
35 cm ruimte nodfg. 

De instaliatie van de Mac- en 
Windows-d rivers verliep redetijk 
probleemloos als je de verve- 
lende vragen naar persoonsge- 
g eve ns builen beschouwing laat. 
De eerste keer dat we de Pho¬ 
tosmart Pro B9180 gebfuikten, 
kalibreerde deze zichzelf met de 
ingebouwde sensor Densitome- 
tric Closed Loop* en enkele mee- 
geleverde vellen Advanced Photo 
Paper Dit duurde ongeveer een 
half uur en werkte zonder ver- 
binding met de pc. Hij werd dus 
volledig via de firmware aange- 
stuurd. 

Bij het afdrukken via het nor- 
male printscherm konden wij 
geen instefling voor transparan- 


ten vinden, ook al worden deze 
media in de specificatie als moge- 
lijkheid genoemd. De Photosmart 
spuugde de doorzichtige vellen 
dan ook consequent weer uit 
zonder ze te bedrukken. Blijkbaar 
vond de papiersensor ze niet he¬ 
lemaal koosjer. Ook een test-pdf 
wilde de printer niet op A3, maar 
wel op A4 afdrukken. Daarnaast 
konden we geen tien posters in 
een keer laten printen, dat werk¬ 
te alleen als we ze verdeelden 
over twee printopdrachten van 
ieder vijf pagina's. Als we dat niet 
deden crashte de Photosmart 
met de foutmelding '13AC1ED6'. 
Bij problemen met een verkeerd 
papierformaat konden we de 
printopdracht niet afbreken als 
de printer via ethernet met de 
pc was verbonden - via USB was 
dtt echter geen probleem. Als de 
printer eenmaal aan het werk was, 
scbokte de tafel waar de printer 
op stond flink been en weer. Het 
is dus verstandig om de printer 
op een aparte tafel te zetten. 

De acht pigmentlnkten bevat- 
ten behalve cyaan, magenta en 
gee! ook nog lichtcyaan, licht- 
magenta, lichtgrijs, matzwart en 
fotozwart. De prints zijn op 
Advanced Photo Paper behoor¬ 
iijk snei droog en erg veegvast 
Onder UV-verlichting verbieekten 
ze op dit medium nauwelijks. Op 




normaal papier ging de kleurver- 
zadiging wel wat achteruit 
De printkwaiiteit leidde ook 
zonder het gebruik van de Pho* 
toshopplug-in en de spedale 
papierprofielen niet tot kritiek. 
De kleuren oogden zoals je van 
een profession eel apparaat mag 
verwachten: realistisch en niet 
onnatuurlljk krachtig. Dit laatste 
is bij een funprinter nog wel eens 
het geval. Ook zwart-witafbeeL 
din gen lukten foutloos. Alleen bij 
gekleurde tekst liep de beoorde- 
ling wat terug, omdat het blauw 
nogal grijs leek, De printer werkt 
zeer snel: voor een A3i-foto heeft 
hij amper twaalf minuten nodig* 
Ondanks de grote afzonderlijke 
inktanks, die via slangen met de 
printkop zijn verbonden, liepen de 
kosten bij de B9180 voor het prin¬ 
ten van een typische foto van 21 


eurocent voor A6 op tot 84 euro- 
cent voor A4 en 1,68 euro voor A3. 

Conclusie 

Een prijs van ongeveer 650 euro 
hoeft voor een professionele foto- 
graaf niet afschrikwekkend te zijn 
voor een hoogwaardige en snelle 
A3-i-pfinter, Dat ligt anders voor 
de inktkosten. Een paar kinder- 
ziektes van de software, die HP tij- 
dens de productontwikkeiing had 
moeten verhelpen, waren bijzon- 
der irritant. Nu moet je als koper 
van de Photosmart Pro B9180 
nog op de gebruikelijk software- 
updates wachten* Desondanks 
levert de printer uitstekende 
resultaten en biedt hij bovendien 
sommige tot nu toe unieke func- 
ties, zoals de mogelijkheid om te 
printen op SOO-grams karton. 


1 Photosmart Pro B9180 I 

PTOdUCt^rt 

HR www.lip.nl 

Aanta! pHntlwppen / -kleuren 

4/83feoiider1iikeliikten 

Srvelhfid {max.A4-pag / min) 

ZW:28,ktfiur;l6 

MaKimale resiolutle 

4SOOdpixl2QDdpi 

AutoTnafisdie papienoevcer 

200 vel 

Mitx.pdpicfformMi 

A3-t(330x4B2mm) 

Randioos drukken tol 

A3-t 

Papierqewifiit 

80t/ma00g/rr^ 

Driver Windows 

2000/XP 

Driver 

OS XvaiMf 10.39 

Printeribe^luriog 

PtL3 

tnteriaces 

ethernet, USE 2.0 

&widit 

17,1 kg 

Afrnetfogen (B x D x H) 

673 mm x 722 mm x 241 turn 

Geheugen 

64 MB 

Bijzonderhedefl 

papierdikie toi BOO g/m^, B-kleurs-slangensysteem, speciale 
media zaals schiiderspapi^, interne kalibrat^ 

inkien 

cyaan, magema, geet lichtcyaan, lichtroagenta, fichlgTiis,too 

Twart matiwart;afTOnderli)ket3ftks,perstuk €28 (straatprijs) 

Staodaarduitmsting (waarde) 

Beoordeltng pc en Mac 

alle inktenfstraatprijs€224) 

Tekst zwart (nomiaai ! beslEj 


Tekst kleur tnormaal / besle) 

©/® 

Gemengde dcKumenten kngo's) 


Pnesentatiegrafiek / traosparanten 

®®/© 

Fotodmk kleur / mmiaai papier / zw 

@@/®@/©® 

UV-bestendiglieid foto / normaal papier 

@/o 

Straatprifs 

€650 

@®zeeFgoed ®goed Otnatig ©sleclit ©©zeersiecht ^ 
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Testbankj Fotobewerking, Desktop-zoekmachine 


Andrea TrinkwaJder 

Onbenutte kansen 

Nikon Capture NX; fotobewerking en raw-converter 


Nikon bewaakt het raw-dataformaat van zijn digitale camera's erg fanatiek. 

Dat doet het bedrjjf onder andere om te garanderen dat ziJn eigen beeld- 
bewerkings- en raw-convertersoftware een voorsprong heeft op de competitie. 


V ieei Nikon-fotografen hebben reikhalzend 
uitgekeken naar Capture NX* RawShooter 
van Pixmantec {tegenwoordig Adobe) en 
Aperture van Apple maakten immers pljnlijk 
duidelijk hoe makkelijk en snel je honderden 
raw”foto's kunt bewerken. Capture 4, het trage 
en niet bijzonder stabiele beeldbewerkingsprcn 
gramma van Nikon, werd mettegenzin gebmikt 
Je kon echter niet zonder, omdat ondanks atles 
de kleurweergave en de kwalitelt prima waren, 
De performance en betrouwbaarheid moe^ten 
beter worden, aid us Nikon. Met het etiket 'NX 
1 .0' geven ze de indruk dat het programma tot 
op de bodem isgerenoveerd* 

De NX-versie is inderdaad iets overzichtelijker 
geworden:de drie onhandige bewerkingspalet- 
ten van de oude software heeft Nikon nu terug- 
gebracht tot Hierin kun je aile instellingen 
voor kfeur en licht bekijken, wijdgen en in- en 
uitschakelen. De fotobrowser en informatiebal- 
ken zijn eveneens overzichtelijk geplaatst en 
kunnen aan de linkerrand dichtgeklapt worden 
om ruimtete sparea 

Overigens is Capture geen pure raw-conver¬ 
ter maar een foto-editor die behalve het Nikon- 
raw-formaat NEF ook JPEG- en TlFF-bestanden 
kan bewerken* Omdat het programma geen 
lagen ondersteunt is het niet geschikt voor 
fotomontage. In tegenstelling tot eenvoudige 
fotobewerking spa kketten kunnen bij Capture 
kleur- en belichtingscorrecties weer ongedaan 
gemaakt worden* De software gebruikt namefijk 
fitterlagen waarvan de instellingen opgeslagen 
worden en die bij iedere verandering opnieuw 
met de originele pixels verrekend worden. Het 
bijzondere hieraan is dat Capture NX in tegen- 
stelling tot de meeste raw-converters ook heel 
doelgericht bepaalde delen van een foto kan 
bewerken.Tot nu toe kon alleen LightZone dat. 
Het is alleen jammer dat het bedienlngs- 



Met de nieuwe sturingspunten van Capture 
NX kun je kleu rbereiken makkelijk wijzigen. 


comfort ten koste gaat van de trage reactietijd 
van de userinterface.Vooral als je meerdere stu- 
ringspunten hebt geplaatst en al diverse filters 
hebt gebruikt, kan het veranderen van de radius 
soms wei een seconde duren* Omdat Je kleur- 
sturingspunten geen labels kunt meegeven, 
lopen veranderingen achteraf vaak uit op puur 
gokwerk. Een ander nadeel is dat de filters soms 
plotseling worden uitgeschakeld zodra je een 
ander filter in het Instellingenpalet selecteert. 

Slakkengang 

Ook bij het converteren naar RAW werken 
een paar zaken niet echt lekker: in het Instel¬ 
lingenpalet kun jede opgeslagen parameters 
voor scherpte, verzadiging of kleurenmodus 
voor een opname nergens terugvinden, Het 
enige wat er staat is de nuneloze melding: 
'Niet vefanderd\ Ais je de parameters echt 
wilt weten moet je eerst in het pa let kiezen 
voor 'Camera-insteflingen'. Om de door de 
camera berekende kleurinstelling te cor- 
rigeren klik je op ’Automatisch berekenen'. 
Jammer genoeg krijg je dan een heel andere 
waarde dan de camera zelf had berekend* 

Al met al heeft Nikon niet zoveel energie 
gestoken in de stabiliteit en performance* Net 
als bij zijn voorganger kun je ook bij Capture 
NX lang wachten tot de foto volledig geladen 
is. Bovendien vertraagd het ruisfilter het werk- 
tempo nog steeds enorm (in onze test gebruik- 
ten we een Pentium 4 Dual op 2,8 GHz en 1 GS 
RAMj.Onze mening over de software werd nog 
slechter door de trage weergave en het feit dat 
het programma meerdere keren onverwachts 
afsioot, 

Samengevat laat Capture NX ondanks de 
uitstekende RAW-converterlngskwaliteit en de 
U-Pornt-techniek veel mogelijkheden onbenut. 
Belangrijke tools om foto's gedetailleerd te 
bewerken (bijvoorbeeld het kopieerstempel) 
ontbrekea Daarnaast is er ook geen goed 
doordachte workflow om als productieve 
batchverwerker te kunnen fungeren. Capture 
NX kun je daarom beter zien als een altematief 
voor een andere RAW-converter die niet vol- 
doende kwailtett biedt* 


Capture NX 1.0.1 


MoliewQrkiDg, raw-converter 

Prodticcni Nikon, wwvr.rakon.nl 

Systetmvcfcislcn Windows 2000/XP, Viic OS X vanaf !0.3.9 

PTi^ €m 



Zoeken met beelden 

xfriend 2.0 Personal doorzoekt je 
harde schijf en maakt previews van 
afbeeldingen en documenten, 

De Persona I-versie van xfriend indexeert sneh 
ler en is bij MS Office-bestanden ook grondi- 
ger dan de gratis versie xfriend free. Seiden 
kunnen behalve Microsoft-, OpenOffice- en 
StarOffice-documenten ook tekst-, RTF-, PDF-, 
PS-, HTML- en XML-bestanden lezen, evenals 
metadata van verschilfende formaten zoats 
mp3 en de meest gebruikte grafische forma- 
ten* xfriend Personal maakt een preview van 
alle gelndexeerde bestandstypeatenminste 
als het geen audio- of archiefbestanden zijn. 
Bij niet ondersteunde formaten geeft het 
programma in ieder geval de bestandsnaam. 
In versie 2 worden bovendien Outlook-gege- 
vens van e-mails met bij lagen en afspraken 
ondersteund. Verder indexeert xfriend ook 
de inhoud van POP3- en IMAP-accounts en 
houdt het RSS-feeds in de gaten* 

Het Java-prog ramma is het makkelijkst 
te bedienen via een webbrowser. Analoog 
aan bookmarks m een browser biedt xfriend 
zogenaamde hitmarkx* Deze kunnen door 
xfriend als ZIP-bestand geexporteerd of per 
e-mail verstuurd worden. Intussen Is er ook 
een gratis toolbar voor de Windows Verken- 
ner en Internet Explorer op basis van .NET 
2.0. De preview van documenten, bijvoor¬ 
beeld van een Excel-bestand, wordt getoond 
in een HTML-pagina, waarbij de zoekterm in 
dezoekresultaten gemarkeerd wordt. 

xfriend heeft ten opzichte van zijn groot- 
ste concurrent Google Desktop het voor- 
deel van de handlge previews, is dankzij de 
dynamische JavaScript-menu's makkelijk te 
bedienen en doorzoekt Word-documenten 
volledig, dus inciusief kop- en voettekst. Door 
de forse thumbnails kun je de gevonden 
bestanden beter beoordelen dan aan de 
hand van een saaie lijst. 


xfriend 2.0 Personal 


Zaekprogramtiva 

xdot mvw.xdoLdc, wvm.jifriend.de 
Syvleciflivcfctitcn Windows 20t)0/3(f, Linux 

Pfijs €30 [xfriEnd frre gTatis) 
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Reportage | Lithium-ion accu's 



Jurgen Rink 

Vuurwerk 


Riskante kwaliteitsproblemen bij 
lithium-ion accu's 

Het terugroepen van bijna zes miljoen lithium-ion accu's 
roept de vraag op wat de gevaren van de gebruikte 
techniek eigenlijk zijn. Want de energiebronnen zouden 
al notebooks en zelfs de laadruimte van een vlregtuig in 
brand hebben gezet. Hoewel de verkoop van notebooks 
ten dus ook van dit soort accu's) alleen maar stijgt Hjkt de 
accubranche een serieus kwaliteitsprobleem te hebben. 


T hen de Amerikaanse CPSC 
(Consumer Product Safety 
Commission) half august us 
aankondigde dat er een aantal 
fithium-ion accu's werd terugge- 
haald, leidde dat onmiddellijk tot 
grote commotie: het glng name- 
iijk om 4.1 miljoen accu's uit Deil- 
notebooks, De CPSC wist tot dan 
toe van zes gevallen waarbij accu's 
met dezelfde constructie in brand 
waren gevlogen. Deze accu's wer- 
den tussen april 2004 en juli 2006 
verkocht. Een deel tegelljk met 
een notebook, de rest los als ver- 
vangende accu. Heb je een Dell- 
notebook dan moet je dus even 
o p www.d ett- battery p rog ramxom 
nagaan of je accu wellicht als ont- 
steker voor de volgende bom van 
Osama gebruikt kan worden. 

Slechts enkele dagen na Dell 
riep ook Apple 1,8 miljoen accu's 
terug.De Apple-accu'szitten in 12" 
IBooks en in de PowerBooks met 
12 " en 15" displays. De uri voor 
het controieren van je accu en 
de omruilvoorwaarden is https;// 
5 upport,apple.com/ibook_po- 
werbook/batteryexchange. Ook 
hier verliep het omruilen tot eind 
augustus allesbehalve vlekkeloos. 


Inmiddels zou Apple de procedure 
beter onder de knie hebben. 

It's a Sony 

De bedrijven waar het om gaat 
teveren maar weinig Informatie, al 
kun je toch echt niet meer spreken 
van incidentele gevallen. Bij Dell 
gaat het bijvoorbeeld om circa 15 
procent van alle verkochte Delh 
notebooks, bij Apple om maar 
llefst eenderde van de verkochte 
apparaten. 

Dell wees kort na het starten 
van de terugroepcampagne accu- 
producent Sony aan als de grote 
schuldige: kleine metalen deel- 
tjes zouden in de cellen tot kort- 
sluitlng leiden. Sony antwoordde 
meteen dat de Delhelektronica 
ook bijdraagt aan de problemea 
Daarom zou er met de notebooks 
van andere producenten niets aan 
de hand zijn.Welke producenten 
buiten Dell nog meer accu's van 
hetzelfde soort gebruiken, wilde 
Sony niet zeggen.Toen kwam de 
actie van Apple en had Sony Ener¬ 
gy een groot geloofwaardigheids- 
probleem, 

Een accu bevat meestal vier tot 


acht aan elkaar geschakelde lithi¬ 
um-ion celfen.Deze cellen bestaan 
uit dicht op elkaar gepakte fagen: 
tussen twee geleidende folies lig- 
gen de grafietanode [circa 60 pm), 
de separator en de kathode (circa 
150 pm), die meestal bestaat uit 
een lithlum-kobalt-verbinding. De 
separator zorgt voor de geleiding 
van de ionen doordat hij alleen 
lithiumionen doorlaat en normaal 
gesproken kortsluiting voorkomt. 

Voigens onze informatie zit 
het verschil tussen een Sony-cel 
en die van een andere producent 
{zoals Sanyo, Simplo, Samsung en 
Panasonic) in de dunnere sepa¬ 
rator. Terwtjl die laag meestal 16 
tot 20 pm dik is, heeft deze bij de 
teruggeroepen accu's een dikte 
van slechts 9 pm, Oaardoor kan 
Sony in hetzelfde volume meer 
energle kwijt. 

"Kleine metalen deeltjes" (die 
alleen onder een microscoop 
gezien kunnen worden) kunnen 
tijdens de productte oncscaan bij 
het wikkelen van de cel. Normaal 
is het zo dat deze deeitjes gewoon 
in de cellen belanden en geen 
slgnificante grootte en effecten 
hebben. Er zou dus geen kortslui- 
tmg tussen de elektroden kunnen 
ontstaan, in ieder geval niet door 
deze deeitjes. 

Bij cellen met een dunnere 
separator h het gevaar van kort¬ 
sluiting door de metaaldeeitjes 
echter groter, Bfj het laden en ont- 
laden verandert namelijk de dikte 
van de lagen. Een metaaldeeitje 
zou hierbij door de separator 
heen gedrukt kunnen worden, 
waardoor er kortsluiting ontstaat 
De energie komt in zeer korte tijd 
vrij, de cel wordt dus warm en kan 
ontplofFen als het veiligheidsven- 
tiel niet snel genoeg opengaat, 
Dit moet worden voorkomen 
door een zogenaamde shutdown- 
separator, die de geleiding van de 
ionen onderbreekt Dit gebeurde 
bij de oververhitte Sony-accu's 
b I ij kfaa a r n let De opi aad- en vei I ig - 
heidselektronlca buiten de cel kan 
daar helemaal niets aan doen. 

Net als bij de Dell-ramp verze- 
kerde Sony ook na de Apple-actie 
dat er geen verdere terugroepac- 
ties meet zouden komen. Inmid¬ 
dels heeft Sony-vertegenwoordi- 
ger Rick Clancy toegegeven dat 
Dell en Sony al in oktober 2005 
gesprekken over de accuprobte- 
men had den. Maar het pubitek 
werd pas ingel icht na berichten 
over ontbrandde notebooks. 

Inmiddels heeft ook Toshiba 
wereldwijd meer dan 300.000 
notebooks met een Sony-accu 
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teruggeroepen. Accu's van Sony 
vind je voigens onze bevindingen 
ook in de Sony Vaio-notebooks en 
in apparaten van Fujitsu-Siemens 
en Lenovo, 

Kwaliteitsproblemen 

De acties van Dell, Apple en 
Toshiba zijn geen op zichzelf 
staande gevallen. De afgelopen 
twee jaar is tijdens een tiental te- 
rugactieszo'n vijf procent van alle 
notebooks kwetsbaar verklaart en 
steeds gebeurde dit vanwege mo- 
gel ij ke oververhi tti ng spro blemen. 

Sony is echter niet de entge 
schuldige. De grote notebookpro- 
ducenten ontwikkeien hun appa¬ 
raten weliswaar zelf, maar ze wor¬ 
den geproduceerd door ODM's 
(Original Design Manufacturer) 
zoals Quanta, Compal en Wistron. 
De ODM's moeten hierbij de prij- 
zen van de opdrachtgevers aan- 
houden en dat kan na de prljsda- 
lingen in de laatste jaren blijkbaar 
niet meer zonder kwaliteitsverlies, 

De kwaliteitsdaling werd nog 
versterkt doordat de ce!- en sepa¬ 
rate rproductie naar China werd 
verplaatst. Daarbij konden er ook 
nog een paar dollars op de elek- 
tronlca worden beknibbeld. De 
bests accu packs bestaan uit cel¬ 
len met overeenkomstige specifi- 
caties. Goedkope packs bevatten 
daarentegen verschHIende cellen. 
De zwakste cel bepaalt de maxi¬ 
male levensduur. 

Opdat de klanten deze packs 
niet terugbrengen vanwege 
een te lage capaciteit worden ze 
tot aan de grenzen van de spe- 
dficaties gebruikt - en soms er 
overheen, Hierdoor wordt het 
gevaar van de lithium-ion techniek 
a I maar groter Het commentaar 
van Sony Energy dat de note¬ 
book-el ektronica brj Dell een rol 
zou spelen, wijst ook in deze rich- 
ting. Het lijkt erop dat lithium-ion 
cellen van nu gevaarlijker zijn dan 
vroeger.Zowel accu producenten, 
ODM's als notebook-makers zijn 
daa r voo r vera n twoorde I ij k. 

Pressie 

Er komt nu ook wat druk uit de 
politieke hoek. De Amerikaanse 
CPSC onderzoekt momenteel hoe 
groot het gevaar is. Sinds 2003 
heeft CPSC meer dan 300 geval- 
len van oververhitte lithium-ion 
accu's geconstateerd. Ook het 
Japanse ministerie van economi- 
sche zaken onderzoekt de Dell- 
omruilactie, De EU heeft er tot nu 
toe niets mee gedaan. 
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Reportage | Lithrum-ion accu^s 




Twee lithiumHon accu's die teruggeroepen wordem Apple en 
Dell sturen een vervanger, maar de grootste recall-act le in de IT- 
geschtedenis betekent vooral lange wachttijden, De vervangende 
accu's zijn afkomstig van Sony, Panasonic en Simplo. 


De luchtvaartautonteiten wor- 
den niet alleen nerveus van 
de dreigende terreur: in febm- 
ari vioog een vrachtviiegtuig tij- 
dens de landing in Philadelphia 
In brand. Er is nog geen eindrap- 
port, maar experts gaan ervan 
uit dat een accu de brand heeft 
veroorzaakt* 

Lithium-ion accu's zijn echter 
beter dan andere betaalbare ac- 
cutechniekeaonder andere door 
de enorm hoge energiedicht- 
heid van 180 Wh/kg of meer. Op 
de korte termijn is er dus geen 
goed alternarief. De iers minder 
kritische lithiumpolymeercellen 
zijn duurder. Die vind je dan ook 
vooral in de zakelijke gsm's. 


Bovendien begint deze accutech- 
niek ook door te dringen in ande¬ 
re markten dan de IT-markt. Bosch 
maakt bijvoorbeeld reclame voor 
accuschroevendraaiers met 'unte- 
ke lithium-ion technologleL Met 
een notebook werk je meestal 
voorzichtlg, met bouwgereed- 
schap niet Kunnen we binnenkort 
verwachten dat er a p pa rate n voor 
doe-het-zelvers worden terug¬ 
geroepen? Alle producenten zijn 
driftig op zoek naar nieuwe, veili- 
gere itthium-ion systemen. 

Brandstofcellen gelden a Is het 
energiewonder van de toekomst 
maar dat is niet helemaal terecht. 
Lithium-Ion accu‘s kunnen ze bij¬ 
voorbeeld niet vervangen, maar 


daaralleen een aanvulling op zijn. 
Bedrijven zoaIs Toshiba, DoCoMo 
en Sanyo hebben fnmiddels pro- 
totypen van brandstofcellen voor 
mobiele apparaten gepresen- 
teerd. Dat zijn meestal Direct Me¬ 
thanol Fuel Cells (DMFCJ, die een 
rendement van ongeveer 50% 
hebben en dus evenveel elektri- 
citeit a Is warmte produceren, Je 
kunt ze dus niet in een notebook 
gebruikea want die warmte is 
nog een probleem voor de pro- 
ducenten. De eerste mini-brand- 
stofcel zal dus waarschijnlijk een 
extern exemplaar zijn of buiten 
het notebook uitsteken. Aange- 
zien een DMFC een korte piek- 
be la sting niet aankaa moet een 
lithium-ion accu daarbij helpen. 


Lithium-ionen zullen dus waar¬ 
schijnlijk nog minimaai tien 
jaar de stroom voor notebooks 
leveren - met een stijgende 
energiedichtheid. De lokkende 
massamarkten buiten de IT 
zullen de concurrentie en de 
prijsgevechten tussen accupro- 
ducenten zoals LG, Sanyo, Sony, 
Simplo, Samsung en Panasonic 
nog verder opvoeren. Een tech- 
niek die de producenten niet 
helemaal onder de knie hebben 
en gevaarlijk kan zijn voor de 
gebruiker zou zich echter niet 
vrij op de markt mogen uitbrei- 
den- De roep om een internatio- 
nale, brancheoverkoepelende 
regeling wordt dan ook steeds 
sterker. 


Teruggeroepen lithium-ion accu's 
vanwege oververhittingsproblemen 
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Type 'EmCore-i741VL\ Compact CPU board voor 
Pentium-M CPU. Onboard LAN, VGA. LVDS isuppart, audio, 
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Reportage | Elektronisch stemmen 


Richard Sietmann, Michael JanGen, Marcel van der Meer 

Duistere praktijken 

Zijn stem computers fraudegevoeiig? 


Over grofwreg een maand is het weer zover en gaat heel 
Nederland naar de stembus. Dekans isgroot dat jeje 
politieke voorkeur op 22 november via een stemcomputer 
kenbaar maakt, want in meer dan negentig procent van 
de Nederlandse gemeenten wordt elektronisch gestemd. 
Ondanks alle gemakken die digitaal stemmen met zich 
meebrengt, begint het wantrouwen tegen deze manier van 
stemmen inmiddels drastische vormen aan te nemen, ook 
buiten onze landsgrenzen. 


I n lerland zijn de uit Nederland 
afkomstige stemcomputers 
voor de komende verkiezin- 
gen in 2007 alweer aan de kant 
gezet- Volgens het Algemeen 
Dagblad van 15 septennber jJ. 
erkent het Ministerie van Bin^ 
nenlandse Zaken dat de com¬ 
puters fraudegevoeiig zijn, maar 
stelt daarnaast dat ze "voldoen- 
de vetlig’' zijn. Maar bepaalt de 
huidigetechniek ook a1 wie onze 
voiksvertegenwoordigers in de 
Tweede Kamer worden of doen 
we dat toch nog steeds zelf? 

Om het tradittonele stem- 
men met een rood pot loo d door 
apparaten met elektronische 
stemregistratie te vervangen 
moet een hoogwaardig IT- 
systeem gebruikt worden. Soft- 
warefouten of manipulaties 
kunnen immers voor een aan- 
tal jaren het politieke klimaat 
in een land bepalen, Stemmen 
is renslotte een van de weinige 
manieren waarnnee onze poli¬ 
tieke machtsverdeling wordt be- 
paald. Aan de integriteit van de 
procedures daarbij moet je dus 
ook de hoogste eisen stellen. 

Hoogwaardige IT-systemen 
worden via een omsiachtige pro¬ 
cedure ingevoerd. Eerst wordt 
uftgebreid in kaart gebracht aan 
welke eisen het apparaat moet 
voldoen. Vervoigens wordt een 
apparaat ontwikkeld en uftge¬ 
breid getest. Daarbfj moet ook 
rekening worden gehouden met 
(bijna) alie denkbare nsico's. 

Het National Institute of 
Standards and Technology 
(NIST) beschrijft in de 'Risk 
Management Guide for Informa¬ 
tion Technology Systems' tD een 
logische stappenprocedure met 
denkbare bedreiglngen, zwakke 


plekken, mogelijk schadelijke 
gevolgen en tegenmaatregelen. 
De rode draad is het gegeven 
dat de risicoanafyse niet beperkt 
moet blijven tot het informatie- 
technische systeem zetT Dok de 
complete taakstelltng en organ h 
satie moet in het proces worden 
meegenomen. 

Of dit voor de stemmachines 
in Nederland ook geidt is discu- 
tabeL TerwijI de overheid voor- 
afsnog geen probleem ziet en 
de machines "voldoende veilig" 
acht, zijn er burgerorganisaties 
zoals de stichting "Wij vertrou- 
wen stem computers niet’* [2] die 
- zoals de naam al zegt - vraag- 
tekens piaatsen bij de veiligheid 
van deze systemen. 

Werking 

De kern van de veiligheid van de 
stemcomputer wordt gevormd 
door een functionele scheiding 
tussen de stemmenopslag- 
module en de stemcomputer. 
Het softwa reprog ramma op de 
EPROMS in de computer be¬ 
paalt de algemene voortgang; 
hieronder vallen voornamelfjk 
functies als het vrijgeven van het 
apparaat om een stem te kun¬ 
nen ingeven, invoeren van je 
stem, corrigeren van verkeerde 
Invoer, verv^erken van je defini- 
tieve stem, opsiag van het totale 
aantal stemmen, vergrendelen 
en afkoppelen van het apparaat 
en tenslotte de definitieve teh 
ling. De kiesgegevens voor de 
specifieke verkiezingen, de dis- 
pfayteksten en het definitieve 
aantal stemmen na de verkiezin- 
gen staan in de geheugenmodu- 
ie die door de stemcommissle is 
geconfigureerd en na de verkie- 


zingen meteen wordt verwijderd 
- een soort van 'elektronische 
stembus' dus. 

De EPROMs in de stemcompu¬ 
ter met de software worden ge- 
programmeerd bij de producent 
{Nedap-Groenendaal of SDU) en 
op de printplaat geVnstalleerd. 
Mochten ze in de fabriek of na 
het uitleveren gemanipuleerd 
worden, dan zouden die mani¬ 
pulaties een blinde gok zijn. Het 
is namelljk nog onbekend welke 
partij onder welke knop terecht 
gaat komen, omdat de volgorde 
van de partijen bij elke verkiezin^ 
gen wordt veranderd Dat ts in 
ieder geval de theorie. 

Fraudescenario 

Er schuilen we! een aantal adder- 
tjes onder het gras.Ten eerste is 
de volgorde van de partijen op 
de stembiljetten niet wlllekeu- 
rig. De eerste piaatsen worden 
bezet door de volgorde waarin 
de grote partijen btj de vorige 
verkiezingen zijn geeindigd. Dit 




betekent dat positle 1 wordt in- 
genomen door het CDA, 2 door 
de PVDA, 3 door de WD, 4 door 
de SP, etc Daarna volgen In wil- 
lekeurige volgorde de partijen 
zonder zetels die zich in heel 
Nederland beschikbaar hebben 
gesteld. Afs laatste komen de 
partijen die alleen in een bepaal- 
de kieskring gekozen kunnen 
worden. De partijen die in meer 
kieskringen vertegenwoordigd 
zijn,staan hierbij verder vooraan. 

Voor de fraudeur zijn de par¬ 
tijen met de meeste zetels na- 
tuuriijk de makkelijkste en meest 
interessante prooi.Van deze par¬ 
tijen is het namelljk het iangst 
bekend op welke positie ze in 
de stemmachines staan en is 
aannemelijk dat ze in een nieuw 
kabinet zitten en dus veel tn- 
vloed krijgen. 

Een siimme fraudeur gaat 
natuuriijk niet vast program- 
meren dat bij het drukken van 
een bepaaide toets de stem 
wordt onderschept en dat die 
dan domweg aan een andere 
partij wordt toegekend. Slim¬ 
mer is om zich te richten op het 
manipuleren van de softwa re- 
laag in het stemgeheugen waar 
geconfigureerd wordt welke 
partij aan welke knop gekop- 
peld gaat worden. Door de func¬ 
tionele scheiding van geheugen- 
module en stemcomputer lijken 
het twee gescheiden processen 



Het National 
Institute of 
Standards and 
Technology 
{HIST) 
beschrijft 
in de'Risk 
Management 
Guide for 
Information 
Systems' de 
procedure 
bij een 
ri si coanalyse 
volgens de 
erkende 
regels van de 
techniek; het 
is een exact 
gedefinieerd 
stappenplan. 
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De EPROMS met de software voor de Nedap-stemmachmes zijn 
op het moederbord eenvoudig aangebracht in sockets en kunneri 
makkelijk worden vervangen. 


te zijn en dat tmpliceert een 
bepaalde mate van veiligbeid. 
Het is echter nret zo dat de mo¬ 
dule en de computer onderling 
geen gegevens kunnen uitwis- 
selen of dat de gegevens echt 
alleen maar in een richting (open. 
Zo gebruikt bijvoorbeeld het 
stuurprogramma van de stem- 
computer de gegevens over de 
toetsbezetting van de geheu- 
genmoduJe om de kandidaten 
op de display weer te geven. 
Een fraudeur kan de software zo 
manipuleren dat deze zelf ach- 
terhaaJt welke partij achter welke 
knop zjt door de leesbare tekst te 
onderscheppen. Vervolgens kan 
een stem worden omgeleid naar 
de partij die voigens de fraudeur 
de verkiezingen moet winnen. 
Door maar een percentage van 
de uitgebrachte stemmen om te 
leiden is het ook maar de vraag 
of dit gaat opvailen - testen om 
het tegendeei te bewijzen ztjn 
nooit uitgevoerd. 

Da am a a 5t is het moederbord 
met de embedded software in 
de stemcomputer identiek aan 
dat van de program meer- en 
leesunit Een manipulator met 
de nodige kennis en toois zou 
de stemcomputer kunnen ge- 
bruiken als programmeerunit en 
de confrguratie van de knop pen 
direct op de stemgeheugen mo¬ 
dule kunnen wljzigen. Hlerdoor 
zou je bijvoorbeeid de computer 
op de dag van de verkiezingen 
in een andere telmodus kunnen 
zetten op het moment dat een 
kiezer een bepaaide toetsen- 
combinatie indrukt 


Verdedigers 

Een belangrijk punt is daarom 
de vraag hoe je kunt garande* 
ren dat de software in de appa- 
raten niet gemanipuieerd is en 
overeenkomt met de software 
die door de TNO-ITSEF getest 
werd. Bij de Nedap-apparaten 
identiftceert het stuurprogram¬ 
ma zich bijvoorbeeid met een 
versienummer en twee check¬ 
sums die het apparaat zelf via 
een algontme in de software 
aanmaakt. De correciheid van 
het checksum-algoritme wordt 
geverifieerd bij de controle 
van het apparaat. De versie en 
beide checksums van de soft¬ 
ware kunnen op elk moment 
- in principe dus ook op de 
dag van de verkiezingen in het 
bijzijn van de klezers -opge- 
vraagd en geprint worden, om 
vervolgens met de originele 
gegevens vergeleken te wor¬ 
den. De software zou dus ook 
te alien tijde te identificeren 
zijn. 

Hrermee geeft het voorwerp 
dat gecontroieerd moet wor¬ 
den zelf een bewijs af voor zijn 
eigen identiteit. Bij deze gang 
van zaken kun je vraagtekens 
zetten. Er is bijvoorbeeid geen 
mechanisme waarmee gega- 
randeerd wordt dat het pro- 
gramma de checksum daad- 
werkelijk berekent. Voor het- 
zelfde geld wordt gewoon het 
juiste getat gegeven, 

Doordat stemmachines te- 
genwoordig op grote schaal 
worden ingezet kunnen de 


verkiezingen op een 'niet-klas- 
sieke* wijze worden gemanipu¬ 
ieerd. Bij “traditionele' fraude- 
pogingen gaat men ervan uit 
dat een persoon de stemmen 
in een enkel stemlokaal op 
het dag van de verkiezingen 
probeert te veranderen. Dank- 
zij stemmachines kunnen veel 
apparaten tegelijk worden 
gemanipuieerd. Als de software 
niet goed is geprogrammeerd 
of er zich logische fouten in het 
stemproces bevlnden, hebben 
manipulerende groeperingen 
veel meer tijd om zich op hun 
coup voor te bereiden. Je kunt 
het met een bedrijf vergelij- 
ken dat alle computers van de 
werkplek centraal laat beheren 
door een dienstverlener: elke 
foot in het besturingssysteem 
of de applicatiesoftware heeft 
dan meteen effect op alle com¬ 
puters. 

Buitenom 

Je hoeft niet noodzakefijk de 
hand te leggen op een Neder- 
tandse stemmachine om verkie¬ 
zingen te kunnen manipuleren: 
Nedap verkoopt dezelfde stem- 
apparaten ook in het buitenland. 
Al is de software per land ietwat 
verschitlend, het basisconcept 
van de computer is in grote 
lljnen hetzelfde, zodat je voor 
het voor bereiden van een coup 
waarschijnlijk ook een Duttse of 
lerse stemmachine kunt gebrui- 
ken - en andersom. Hoewel het 
voor vastberaden manipulators 
handig is om de broncode te 
hebben, is dat zeker niet nood- 
zakelijk. Via reverse enginee¬ 
ring of het decompileren van 
uitvoerbare prog ram ma's is het 
eveneens mogelijk om manipu- 
laties doelgericht uit te voeren. 
Welk resultaat de manipulatie 
opievert is geheel afhankeiijk 
van wat de aanvaller wil beret- 
ken en hoeveel moeite hi] daar- 
voor wil doen. 

Het is dus voor een gewiek- 
ste fraudeur geen onoverkoom- 
baar obstakel als de exacte 
werkwijze van de programma's 
en de machines gehetm is. Dat 
'security by obscurity' weinig 
betrouwbaar is, wordt duidelijk 
uit het felt dat er regelmatig 
lekken in Windows gevonden 
worden, die vervolgens door 
Microsoft gedicht moelen wor¬ 
den -als hetachterhouden van 
broncode zou helpen zouden 
deze lekken uberhaopt niet 
mogen bestaan. 


Binnenin 

Zoals bij alle veiligheidspro- 
blemen in de IT zrjn het ook 
bij verkiezingen met name de 
mensen die nauw betrokken 
zijn bij het proces, dus met 
directe toegang tot de soft¬ 
ware en stemcomputers, die 
het grootste gevaar vormen. 
Een gefrustreerde werknemer 
die wraak wil nemen, omge- 
kochte medewerkers, advi^ 
seurs of ander personeel - al- 
lemaal hebben ze in principe 
toegang tot het systeem en 
eventueel ook specifieke ken¬ 
nis van zwakke plekken. Verge¬ 
leken met fraudeurs van bui- 
tenaf hebben ze dus veel meer 
keuze aan manipulatiemo- 
gelijkheden. Manipulatie van 
binnenuit is het moeiitjkst op 
te sporen omdat er vaak geen 
of nauwelijks routinecontroles 
worden uitgevoerd. Ook wor¬ 
den verdachte aanwijzingen 
in logbestanden genegeerd. 
Wat ook regelmatig voorkomt 
is dat de officiele procedures 
met betrekking tot het vei- 
ligheidsbeieid in stemlokalen 
niet altijd even nauwlettend 
gevolgd worden. 

Je kunt op 22 november 
natuurlijk ook nog - en mis- 
schien wel voor de laatste keer 
- op papier stemmen. In twaalf 
van de 458 gemeenten staan 
namelijk nog geen stemma¬ 
chines. Je zou met je stembil- 
jet dus naar een van deze ge¬ 
meenten kunnen gaan om daar 
helemaal zonder elektronica 
te stemmen. Deze gemeen¬ 
ten zijn: Oirschot, Schijndel en 
Sint Anthonis (Noord-Brabant), 
Leeuweradeel en Ooststei- 
lingwerf (Friesland), Schermer 
en Zeevang (Noord-Holland), 
Zoeterwoude en Nederlek 
[Zufd-Holland), Zuidhorn (Gro¬ 
ningen), Meijel (Limburg) en 
Neerijnen (Gelderland). Het 
zou natuurlijk wel voor de 
nodige logistieke problemen 
zorgen als de meer dan twaalf 
miljoen stemgerechtigden in 
Nederland zouden besluiten 
naar deze gemeenten te trek- 
ken om ouderwets te stem- 
men. 


Literatuur 

ni NiSTSP 800-30: Risk Management 
Guide for Information Technology 
Systems 

[2] www.wijvertrouwenstemcom 
pucersniet.nl et 
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N0D32: de nr. 1 formule 
in virusprotectie! 








info@nod32.nl 


NOPSS - 


Omdat 3 + 2 geen vi(e)rus. 

N0D32: het enige programma dat proactieve bescherming biedt tegen onbekende virussen en Malware. 


NOD32: maximale bescherming en 
minimale belasting: 

• beste proactieve scanner 

• ongeevenaarde snelheid 

• zeer kleine update bestanden 

• minimale systeem belasting 

• zeer lage kosten 



AV‘ComparatJves heeft deze proactiviteit 
bij 13 Antivirus producten getest. Hijk 
voor de volledige resultaten op 
www.av-comparatives^org, klik 
op Comparatives, en selec- 
teertest nummer 6, mei 2005. 
Voor meer info vraag uw reseller 


Nog niet overtulgd? Vergelijk dan uw huidige antMrus software op www,nod32,nl met NOD 32. 


WIN 1 VAN DE RACEPRIJZEN EN VUL DE VRAGEN IN OP WWW.N0D32.NWCT.* 


N0D32 Nederland 

Postbus i09St 3330 CB Zwijndrecht 

+31 (0)73 61 00 158, wvvw.nod32.nl, info(^nod32.nl 


NOD 3S 

antivirus system 


* Sbuib^g^datunn. IE navcmbc>r sooe 



















Reportage (Nigeria op eBay 




Axel Kossel 

Veiling-scammers 

Nigeria Connection hindert de handel op eBay 

iarenlang is de Nigeria Connection op zoek geweest naar 
slachtoffers om deze via spam op te lichten. Sinds enige 
tijd zijn deze oplichters ook actief op eBay, Aanvankefijk 
gebeurde dat voornamelijk in het Engelse taalgebied, 
maar nu ook in andere talen* De verkoper wordt met 
sentimentele verhaaltjes overgehaald om de aangeboden 
goederen nog voordat het geld is ontvangen naar Nigeria 
te versturen, Vaak eindigt een veiling op het moment 
dat zo*n opiicbter een bod uitbrengt eBay-gebrulkers 
ergeren zich aan deze praktijken en vragen om meer 
ondersteuning door eBay, 


M edio augustus bood 
Markus C.zijn iPod Shuf¬ 
fle aan via eBay. In eerste 
instantie was hij blij toen een 
koper (julianapolonrca_13_13 
met een feedbackscore van 
0 ) de veiling na enkele dagen 
beeindigde door op 'Nu kopen^ 
te klikken. Daarna kreeg hij een 
e-mail van Juliana Polonica, 
waarin gevraagd werd de iPod 
naar Surulere in Nigeria te stu- 
rea afs verjaardagscadeau voor 
haar zus die daar zou werken. 


Markus C. had bij er het opstellen 
van zijn advertentie nadrukkeiijk 
op gewezen dat hij de goede¬ 
ren Diet naar het buitenland zou 
sturen. Hij ging dan ook niet in 
discussie met mevrouw Polonicai 
maar lichtte eBay In, Daar blok- 
keerde men de account "juMan- 
apolonica_13_13", die eerder al 
een andere oegatieve beoorde- 
ling van een verkoper had gekre- 
gen die ook een iPod naar Nigeria 
moesT sturen. eBay vergoedde 
de advertentlekosten en Marcus 


piaatste een nieuwe advertentie 
voor zijn iPod Shuffle. Korte tijd 
iater klikte er weer lemand met 
0 beoordelingen op 'Nu kopen'. 
Deze keer meldde zich ene 'David 
Cole' die hem vroeg de IPod naar 
zijn kind in Nigeria te sturea Ook 
deze keer reageerde eBay snel op 
de klacht, blokkeerde de account 
'd avid cole 30 V en betaalde de 
kosten terug. 

Bij zijn derde poging voegde 
Marcus C. in vette letters het dui- 
delijke commentaar This item 
will not ship to foreign coun¬ 
tries! Ik verzend het nret naar het 
buitenlandr toe aan de artlkel- 
beschrijving. Hij werd dan ook 
furieus toen 'davidcolel lOV de 
veiling met 'Nu kopen' beein¬ 
digde en hij dezelfde mall nog 
eens kreeg. 

Zo langzamerhand voeide 
Markus C. zich a Is Phil Connors 
(Bill Murray) in de film 'Ground¬ 
hog Day', die telkens weer 
dezelfde dag moet beleven. Hij 
werd nu behoorfijk ongeduldig, 


omdat hij de opbrengst van de 
iPod voor andere zaken wilde 
gebruiken. Elnd September 
slaagde hi] er alsnog in om zijn 
iPod aan een legitieme koper te 
verkopen. 

De opbrengst was echter dui- 
deltjk lager dan bij vergelijkbare 
veilingen, Dat kwam waarschijn- 
lijk omdat Markus het advies van 
de supportafdeling van eBay 
had opgevolgd en een 'lijst met 
vooraf geselecteerde bieders' 
gebruikte. Dus moest red ere bie- 
derzich eerst bij hem melden en 
zich voor de veiling laten autori- 
seren - en dat vinden niet alleen 
oplichters te veel gedoe, 

Ergernis 

De genoemde verkoper is ook 
kwaad op eBay: hoe kan ene 
David Cole zich onder een bijna 
identieke accountnaam weer 
aanmelden nadat hij al eens werd 
geblokkeerd? Hieruit blijkt dat 
eBay geen betrouwbare identi- 
teitscontrole heeft bij het aan¬ 
melden van een nieuwe account 

Waarom is het uberhaupt mo- 
gelijk dat deelnemers die in het 
buitenland gereglstreerd zijn 
kunnen meebieden bij een vei¬ 
ling waarvan de verkoper dui- 
delijk heeft aangegeven dat de 
verzending beperkt blijft tot het 
eigen land? 
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Reportage | Nigeria op eBay 


Een koopcontract is formeel 
niet tot stand gekomen a Is de 
vefkoper het bezorgadres in het 
buitenfand niet accepteert De 
beperking tot het verzenden 
in eigen land is in het aanbod 
duidelijk te herkennen en is dus 
onderdeei van het contract tus- 
sen koper en verkoper. 

Op navraag zei een verte- 
genwoordiger van eBay dat het 
bedrijf de vervelende ervarin- 
gen van Markus C. betreurt* eBay 
is op dit moment de mogelljk- 
heden aan het bekijken om de 
identiteit beter te controferen 
dan tot no toe het geval is om 
zo het aanmelden met valse 
contactgegevens moeiiijker te 
maken. Voor eBay is het vooral 
van beiang dat de hoeveelheid 
tijd en geld die hierin gesto- 
ken moet worden in verhou^ 
ding staat tot het effect dat de 
gebruiker ervan merkt. 

Met de functie 'Vereisten voor 
kopers seleaeren’ (http://pages* 
ebay.nl/help/sell/buyer-requtre- 
ments.html) kan elke verkoper 
bepalen of hlj kopers die zljn 
aangemeid in landen waar hij 
geen goederen naartoe wil ver- 
sturen wil uitsluiten van bieden 
of kopen. Om er voor te zorgen 
dat dit goed werkt moet je de 


optie Betalen bij afhalen' niet 
aanvinken. 

Nigeria Connection 

In de meeste gevallen werken 
kopers als David Cole onder ver- 
valste accounts. Onderhande' 
len of je bankgeg evens be ken d 
maken moet Je dus zeker niet 
doen, anders loop je het risico 
dat er misschien een afschrijving 
binnenkomt met daarop een 
hoog bed rag. De koper biedt 
vervolgens zijn excuses aan en 
vraagt of je het geld bijvoor- 
beeld via Western Union kunt 
terugbetalen. In dit soort geval¬ 
len kun je er van uitgaan dat de 
overschrijving afkomstig was 
van een gekraakte online reke- 
ning. Binnen no-time staat er 
dan iemand voor je deur om het 
geld terug te vragen. 

Bovendien komt de koper 
zo achter het e-mailadres en 
het postadres van de verkoper* 
Die moet dus controleren of hij 
een veilig wachtwoord voor zijn 
mailbox heeft gekozen. eBay 
ondersteunt zijn leden inmlddels 
rebelijk bij het kiezen van een 
veilig wachtwoord, maar op een 
mailserver mag je dat meestal 
helemaal zeff bepalen. Als een 


bedrieger erin slaagt om het 
wachtwoord van een mailbox 
te achterhalen en hlj de eBay- 
account van de eigenaar kent 
kan hlj die account kapen en van 
daaruit illegalezaken doen* 
Nigerian scammers (het 
Engelse scam betekent bedrog) 
van de oude stempel nemen 
echter geen genoegen met 
enkele gegevens. Zij p robe re n 
via e-mail een vert rou we ns band 
met het siachtoffer te krijgen 
met als doel dat deze de goede¬ 
ren verstuurt voordat er geld is 
binnengekomen, 

Hiervoor verzinnen ze uiterst 
gedetailleerde verhalen, zoals die 
van arts Betty, die als medewer- 
ker van een human ita if projea 
net van Toronto naar Osaka is 
verhuist en haar zoon In Nigeria 
voor zijn verjaardag een mobieh 
tje wtl geven. Door de verhuizing 
kan ze momenteel even niet bij 
haar rekening, dus verstuurt ze 
het geld via een 'eMoney Trans¬ 
fer’. Na verloop van tijd blljkt dat 
het geld maar niet binnenkomt 
Langzamerhand begint Betty 
wat onrustig te worden: de ver¬ 
jaardag van haar zoon komt 
immers steeds dichterbij. Ten- 
si otte smeekt ze de verkoper om 
begrip: ze heeft het geld allang 


aan de service betaald en kan er 
ook weinig aan doen dat die er 
zo lang over doet om het geld 
op de reken ing van de verkoper 
te storten. 

De scammers verzinnen soms 
zelf online betaaldiensten met 
een bijbehorende website. De 
verkoper kan zich daar registre- 
ren, krijgt dan een transactie- 
nummer en tenslotte een e-mail 
dat het geld daar binnengeko- 
men zou zijn. Dan moet de ver¬ 
koper bewijzen dat hij de spullen 
heeft verzonden om vervolgens 
zijn geld te krijgen. Daar kan hij 
dan natuurlijk lang op wachten. 
Vaak wordt er ook met bestaan- 
de betaaldiensten of zelfs met 
ban ken gewerkt Helaas zijn a He 
e-mails die daar vandaan komen 
vervalst 

Je kunt als verkoper pas 
enigszms zeker van je zaak zijn 
als je het geld in handen hebt of 
als het is overgemaakt. Tenzij de 
betallng niet met een gestolen 
creditcard of vanuit een gekraak¬ 
te telebankieraccount is gedaan. 
Dan loop je het rlsIco dat je het 
geld alsnog moet teruggeven en 
kun je aileen maar hopen dat de 
politie de goederen bij de scam¬ 
mer in Nigeria of waar dan ook 
terug vindt. 


Peter Peters, Brian Mulraln 

Xen - Virtualisatie 


'Xen and the art of virtuaiisation' 

Meet en meer bedrijven willen 
beschikken over een eigen 
server op hel InterneL Niet 
ledereen beschikl echter over 
een professionele locatie met 
goede verbindingen. Niets is 
namalijk zo vervelend als een 
snelle server hebben en er dan 
met een slakkengang naar foe 
moeten. 

Virtualisatie is een techniek 
waarbij een fysieke server in 
logische stukjes wordt verdeeld, 
waarbij elk stukje zich voordoet 
als een complete server Op 
zo'n server draai je je eigen 
operating systeem (Gast OS). 
Je krijgt dan ook je eigen 'root' 
rechten. 

Xen is zo'n virtuatisatie concept. 
Hierbij blijft er ruim 95% van de 
capaciteit van de origtnele 
server over voor de virtuele 
servers. De nreuwste Xen 
versies maakt het hierbij niet uit 
of het gast OS een Linux variant 
of Microsoft Windows is. 

Internet Access Facilities biedt 
virtuele servers aan met een 


eigen Linux versie die 
geoptimaliseerd is voor servers, 
of dat nu virtuele servers of 
fysieke servers zijn. 

Virtuele servers zijn reeds 
verkrijgbaar vanaf euro 19,95 
per maand. Voor dit bed rag 
krijgt u ^en IP adres, 20GB 
diskruimte, 10GB verkeer en 
mag u zelf root zijn. Eventueel 
kunt u een onderhoudscontract 
afsluiten waarbij wij voor het 
updaten van de server zorgen. 

lAF heeft de beschikking over 
een eigen serverruimte met 
diverse verbindingen naar o.a. 
Essent en VersateL En niet te 
vergeten. via de NDIX heeft lAF 
razendsnelle g las vezel ver¬ 
bindingen met o.a. het netwerk 
van de Uni vers ite it Twente. 

Als kleme. professionele full- 
service internet provider heeft 
lAF ruim 14 jaar ervaring met 
het bouwen van internet 
gerelaleerde opiossingen. Onze 
expertise ligt dan ook in het 
meedenken met de klant en het 
maken van technisch door- 
dachte maa twe rko plossi n g en. 

-Advertentie - 



Internet 

Access 

Facilities 


Internet Access Facilities levert kwalitatief hoog- 
waardige Internet diensten aan vele klanten in 
Noord' en Oost Nederland. 


Wat kunnen wij voor 0 betekenen? 


XEN servers 

Uw eigen server 
zonder de kosten van 
een eigen server 


Eigen inbelvoorzieningen 
ADSL verbindingen 
Vaste verbindingen 
Domeinregistraties 
Tweekanaats ISDN 
Eigen server 
Webhosting 
Co-iocatie 


informatie: 

Internet Access Facilities bv 
Postbus 341 
7500 AH Enschede 


Tel. 053 428 58 11 

Fax: 053 428 58 19 

E-mail: info@iaf.nl 
WWW; http://www.iaf.nl/ 


Internet voor parttailieren MKB 

Oeelnemer StON, NSiP. tngeschreven bij de OPTA. CBP ert KvK 








Kort voorgesteld | FTP-programmar spyware-scanner, dicteersoftware 



FTP in de toekomst 


Nieuwjasje 



Dicteer je computer 


Het kopieren van bestanden naar 
en van een Webserver wordt steeds 
makkelijker, 

A!s je wel tens bestanden naar een kleine 
of grote website hebt moeten kopieren, 
ben je ongetwijfeld wel eens een versie van 
WS_FTP tegenkomen. Dat was dan vermoe“ 
delijk een WS_FTP LE-versie. Inmiddels heeft 
Ipswitch het program ma verder ontwikkeld 
en daarvan is nu versie 2007 verschenen. 
WS_FTP was een van de eerste program- 
ma's die met twee schermhelften werkten, 
in de ene helft zag je de bestanden op de 
Webserver en op de andere werd je lokale 
computer weergegeven. In de 2007-ver- 
sie kun je de vensters naar je eigen wen- 
sen indelen. Ook heeft de interface nu een 
XP-achtige vormgeving gekregen en kun je 
zelf bepalen hoe de bestanden en folders 
gesorteerd nnoeten worden, 

Tijdens de installatie wordt je gevraagd 
naar de gegevens voor de server, daarna 
kun je meteen aan de slag. Het standaard- 
venster is wat aan de kleine kant, het is dan 
ook aan te raden dat meteen te maximali- 
seren: dat maakt de boel een stuk overzich- 
telijker. 

Dankztj de integratie van Windows Desk¬ 
top Search kun je nu ook naar bestanden 
zoeken. In de Professionahversie is het ook 
mogelijk Google en Copernic desktop-zoek- 
machines te gebruiken. Bovendien kun je in 
die versie ook synchroniseren en back-ups 
maken, niet alleen via FTP en HTTP(S), maar 
ook naar elke willekeurige (fokale) interne 
en externe schijf of server. 

In de Professional-versie is het moge¬ 
lijk bestanden individueel te versleutelen, 
zodat makkelijk te bepalen is wie welke 
bestanden wel of niet mag benaderen. Ook 
is het met deze versie mogelijk een aantal 
handelingen te automatiseren, 

De grootste vernieuwingen zitten dan 
ook in de Professional-versie, de Home- 
versie is net als voorheen prima bruikbaar 
als je af en toe een site moet bljwerken of 
bestanden wilt kopieren. 


WS_FTP Professional 2007 


FTP-prog ramma 

ProducEiii Ipswitdh, www^ipswftch.com 

SCQS Softwaf?, 

Wmdows 2000 iWf Server 2003 

Pfiis € € mm (Pwreisionail 


SpySweeper zit niet alleen in een 
nieuw jasje, ook intern is er het een en 
ander veranderd, 

De nieuwe versie van SpySweeper vait 
meteen op door zijn nieuwe interface. De 
indeling van de programmaonderdelen is 
wat gewijzigd, maar het werken met het 
pakket gaat soepel, zonder dat je hoeft te 
zoeker> naar allerlei opties. Voor gebruikers 
die gewend zijn aan de oude interface is 
het zeker even wennen, maar de nieuwe 
interface is aangenaam om mee te wer¬ 
ken. 

Een van de meest mteressante ver- 
anderingen zijn de zogenaamde 'smart 
shields', scanners die continu actief zijn en 
je systeem - vooral de browser, maar ook 
andere sys-teemonderdelen - proberen 
te beschermen tegen indringers. Ook kar> 
SpySweeper nu keyloggers ontdekken en 
voorkomen dat ze zich op je systeem nes- 
telen. Net als de afgelopen jaren het geval 
was, Hgt de herkenningsscore van Spy¬ 
Sweeper behoorlijk hoog. 

De vorige versie van SpySweeper was 
een beetje vervelend omdat deze teveel 
berichten genereerde van alia activitei- 
ten. Dit kan nu tot een acceptabel niveau 
worden teruggebracht. Ook blokkeert 
SpySweeper niet meer alle programma's 
die zich in autostarts wlllen nestelen, maar 
alleen programma's die het als spyware 
of als ongewenst herkent. Dit maakt het 
mogelijk om bijvoorbeeld een instant mes- 
sager te installeren terwlji Spy-Sweeper 
actief is. 

Eigenlijk wilde producent Webroot er 
nog een e-mailscanner aan toevoegen om 
kwaadaardige attachments in e-mails op 
te sporen en onschadeiijk te maken, maar 
die is niet in het afgewerkte product terug 
te vinden. Volgens Webroot zlt deze voor 
toekomstige versies nog steeds in de plan¬ 
ning. 


Spy Sweeper 5 


Spyware-scanner 

Producent Webroot wwvv.wrtroot.com 

Systeemef^eii Windows JOOO/XP, 15 MB harddiskmirtilc 

Prijs ca. $ 30 fnd. een jaar suppoft en software- 

en spyware-updates 


Spreek teksten in en iaat je computer 
dankzij Dragon NaturalTySpeaking het 
werkdoen* 

Volgens producent Nuance hoef je de nieu- 
we versie van Dragon NaturallySpeaking 
niet meer te trainen. Toch blijft de software 
afhankelijke van een specifieke spreker en 
worden er persoonlijke spraakprofielen 
aangemaakt. Er zouden el zo veel kant- 
en-klare standaardprofielen zijn, dat je er 
zonder training a I een behoorirjk resultaat 
mee moet kunnen behalen. Desondanks 
was het de moeite waard om de training s- 
tekst voor te lezen, want daardoor daalde 
het foutpercentage bij het voorlezen van 
deTroonrede van 7,8 naar slechts 3,7 pro- 
cent! 

Bij veel van de geconstateerde fouten 
blijkt het bovendien om samenstellingen 
te gaan, bijvoorbeeld "terreurdreiging" 
versus "terreur dreiging". Door gemaakte 
fouten in de dicteerapplicatie te corrige- 
ren, kun je het herkenningspercentage 
nu al eenvoudig naar boven krijgen, Ook 
onbekende woorden kun je aan het voca- 
bulaire toevoegen. 

Dragon NaturallySpeaking kan niet 
alleen gedicteerde woorden naar getypte 
tekst omzetten, maar ook helpen bij het 
besturen van je desktop of bij surfen en 
e-mailen, Deglobale commando's, zoafs 'Se- 
lecteer alles' kun je aanvullen met specifie¬ 
ke commando's voor Word, Excel, Wordpad, 
Verkenner, Internet Explorer 6 en Outlook 
Express 6. Ook kun je eigen commando's 
toevoegen. De muis en het toetsenbord 
worden er echter nog niet mee overbodig. 

De woordherkenning van Dragon Natu- 
rallySpeaktng is in versie 9 duidelijk verbe- 
terd, met name op het gebled van vervoe- 
gingen en eigennamen. Dit heeft echter 
wel zijn prijs, want je hebt mtnimaal een 2,4 
GHz processor nodig. Computers met min¬ 
der snelle processors werken met geredu- 
ceerde spraakprofielen en hebben voor het 
iuisteren en herkennen meet tijd nodig. 


Dragon NaturallySpeaking 9 
Preferred 


Dicteersoftware 

Producent Nuance, liittpi//nethEr1and^.nuanc:e.com 

Syrteemelsen vVindews XPmet SP1012000 metSPd, 

2,4GHttpuJ(jB Khijlfuimie 

mjs €l99{Lipyr4tk€4g} 
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Kort voorgesteld | Drive-emyJator, Turbo Delphi 



Virtuele brander 

De achtste versie van de drive- 
emulator Virtual CD kan niet alleen 
cd-/dvd-statlons simuleren, maar ook 
een brander. 

Een virtuele cd-drive Is erg handig als je 
veei games speelt en niet steeds cd’s of 
dvd's wilt wisselen, Ook als je een note¬ 
book hebt en onderweg de accu wilt spa- 
ren of als je een encyclopedie op dvd hebt 
en niet continu je drive wilt laten draaien 
biedlzo’n programma uitkomst. Virtual CD 
is een echte klassieker in het genre, met 
alle voor= en nadelen van dien. Op revo- 
lutionaire veranderingen hoef je bij een 
achtste versie natuurlijk ntet meer te reke- 
nen, maar de ontwikkelaars hebben zich er 
gelukkig ook niet met slechts een paar cos- 
metische wijzigingen vanaf gemaakt. 

Na de standaardinstallatie verschijnt er 
een pictogram op de taakbalk en zweeft 
er een 'Virtual CD sidebar’ over je desktop, 
die je aan de rand van het beeldscherm 
kunt vastzetten. Deze verschijnt pas weer 
als je er met de muis bij in de buurt komt. 
De taakbalk laat de drives zien die je kunt 
gebruiken en biedt directe toegang tot 
een aantal beheertaken. 

Het hoofdvenster is een 'Toolbox', die de 
functieomvang van de software in zes ca- 
tegorleen verdeelt en het hoofdprogram- 
ma in diverse modi aanroept Vanwege de 
veelzijdigheid van de software Is dat geen 
slecht idee,al zal het bij veel beginners wel 
even duizeien als ze de toolbox openen. 

Als je de launcher uitschakelt, kun je 
met een dubbelklik op het programma- 
pktogram bij het cd-beheer komen. Stan- 


Virtual CD 8.0.0.4 


Drive-emitlatar 


daard Is het hoofdvenster 
in drie delen opgedeeld* 
Je kunt de interface 
uitbreiden met allerlei 
wizards en dertien andere 
vensters. 

Virtual CD kan tot 23 
drives beschikbaar stel- 
len. Oat is afhankelijk van 
hoeveel stationsletters er 
nog vri] zijnJn deze versie 
kan een virtuele drive ook 
bovenop een bestaande 
drive gemstalleerd wor- 
den. Dat heeft het voor- 
deel dat een programma 
dat zijn gegevens vanaf 
drive F:geinstalleerd heeft, 
daar met Virtual CD zijn 
gegevens kan blijven vinden als daar geen 
medium meer aanwezig is. Aan de andere 
kant kan deze feature ook tot aardig wat 
verwarring leiden als naast de virtuele drive 
ook een echt medium in de drive zit: om bij 
het echte medium te kunnen komen moet 
je dan eerst de virtuele image 'uitwerpen'. 

Virtuai CD heeft een zestal presets voor 
het maken van images. Deze kun je zelf 
aanpassen. De sjablonen acttveren autO’ 
matisch de RAW-leesmodus en andere in- 
steflingen. Het is wat on handig dat Virtual 
CD de sjablonen bij de installatre in de map 
'Mijn documenten' zet van de beheerder 
die het programma installeert omdat een 
gebruiker met beperkte rechten daar niet 
bij ka n. Voor dat zo'n gebruiker zelf cd's kan 
aan maken moet hij het pad voor de virtU' 
ele media handmatig aanpassen,omdat de 
standaardinstelling hier ook naar de map 
van de beheerder verwijst 

Virtual CD analyseert het medium eerst 
om de beste leesstrategle te bepalen. Het 
resultaat Is niet altijd een succes: bij spel- 
len met een beveiliging als StarForce of 
Tages meldt Virtual CD geen problemen, 
toch werken de images niet. 

De software haalt betere resultaten bij 
Safedisc 4.6 en SecuROM 7. Bij een spel dat 
beveiligd is met Protect DVD meldt Vir¬ 
tual CD dat de video-dvd tegen kopieren 
beveiligd is en er geen image van gemaakt 
kan worden. Een video-dvd die beschermd 
is met behulp van defecte sectoren wordt 
door Virtual CD zonder problem en ver- 
werkt. 

De grootste verbetering in versie 8 is 
dat Virtual CD nu ook een brander kan 
simuleren. De virtuele cd-/dvd-brander 
integreert zich zodanig in het systeem 
dat programma's zoals Nero deze brander 
zonder problemen kunnen gebruiken. Een 
image dat op deze manier in het propri- 
etaire Virtual CD-formaat is aangemaakt 
kan daarna direct naar een echt medium 


Producent 

Systeenrwisen 

OiKlersteund^ 
image tofmaten 


H-hH software GmbH, www.virmakd-mtiiw. 
com 

Windows 2000ffP/XP5(64,256 MB weritge 
heiigen, lGH;-cpu 

Alcohol, BIN, BlindWfile [bSi.hwiUORWln, 

CloiiflCD.lSO,NefD,WfnO!!CD 

€40 {update €20) 


worden gekopieerd. Dat is met name han¬ 
dig omdat de gefingeerde brander ook 
virtuele DVD-RAM-media kan maken. Deze 
ondersteunen de 256-bits sterke AES-ver- 
sleuteling, waardoor Virtuai CD meteenook 
als gegevenskluis kan worden gebruikt. 



Terug naarTurbo-tijden 

Onder het Turbo-label brengt 
Borland een aantal nieuwe ontwikkel- 
omgevhgen uit De naam was ooit 
synoniem voor snelle en compacte tools. 

Turbo Delphi Explorer is een van de acht 'nieu ¬ 
we' ontwikkelomgevingen van Borland. Daar- 
naast zijn er nog drie andere Turbo-versies, 
namelijk voor C-h-h, Delphi for .NET en C#. Van 
alle vier de programma's bestaan behalve de 
gratis te downloaden Explorer-versies ook 
nog Professional-varranten voor 399 euro 
per stuk. Alle Turbo-IDE's hebben met elkaar 
gemeen dat het versies van Borlands meest 
recente Developer Studio zijn, maar dan al¬ 
leen bedoeld voor een specifieke program- 
meenaat en een specifiek platform. 

De setup zorgt er automatisch voor dat aan 
alle software-etsen wordt voldaan. Daar hoort 
onder andere bij dat er niet al een andereTurbo- 
IDE op het systeem mag staan. Blijkbaar mag je 
van Borland maar een programmeertaal tegelijk 
gebruiken. Als je het programma de eerste keer 
opstart moet je een serienummer en authenti- 
catiesleutel invoeren. Als je die nog niet van de 
Borland-website hebt opgehaald moet je jezeif 
daar eerst registreren. Behalve de etgenlijke IDE 
kan de setup ook nog de database Interbase in- 
staileren. De Professlonal-versie biedt daarnaast 
ook nog een remote debugger en de reportge- 
nerator Rave Reports aan. 

Het opstarten van het programma verloopt 
voor een Turbo' ontwikkelomgeving toch wel 
erg sloom, Maar daar staat tegen over dat de 
aangeboden functieomvang zelfs in de Explo- 
rer-verste indrukwekkend te noemen is. De lijst 
van projecten die gemaakt kan worden bevat 
naast verschillende Windows-toepassingen, 
-services en -DLL's ook extra's zoals webservices, 
webservertoepassingen die op het WebBroker- 
framework gebaseerd zijn en Unit-Test“proJec- 
tenJe kunt ook Delphi-componenten maken, 
maar de Explorer-versies weigeren om die rn de 
omgeving te integreren. 

Puur op basis van de omvang van Borlands 
nieuwe ontwikkelomgevingen kun je al stelten 
dat de naam Turbo' afgedaan kan worden als 
een marketingkreet-Desondankszfjn de pakket- 
ten zeker de moeite waard. 


Turbo Delph 


Ontwikkdomteving 

Praducent Bortaniwww.boMand.nl 

Systeemdsen Windows 2000/XP 

Priji Eitp lorer; gratis; Professional: € 399 
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Kort voorgesteld ] Netwerkbeheer, Encarta, Video software 



Netbeheer 

NetSupport Manager biedt platform- 
overstijgende beheerfuncties via 
internet 

NetSupport Manager^ waarvan inmiddels versie 
9,60 is verschenen, is een tool waarmee je client- 
systemen via een netwerk kunt benaderen. 
De tool is niet gebonden aan een specifiek be- 
sturingssysteenn en kan ook met de minder 
gebruikelijke client-systemen samenwerken, 
NaasT Windows, Linux en Mac [Intel- en Power 
Mac“systemen) worden ook Solaris voor Sun 
SPARC en zelfs PocketPC ondersteund. NetSup- 
port manager is volgens eigen zeggen het eer- 
ste systeem dat op Intel-gebaseerde Macs vol- 
ledig ondersteunt. 

Bi] een her- of tweede installatie moet je wel 
opletten:de installatieopties zijn wat misJeidend: 
Overwrite the existing installation’ houdt reeds 
bestaande configuratiebestanden aan.zoals ook 
in het (dunne) handboek wordt uitgelegd. 

Voor de installatie via netwerken kun je met 
ActiveX-contro! de tool op client-pc's Installe- 
ren. Dit is natuurlijk minder handig wanneer de 
ActiveX-controls vanwege de veiiigheidsinstel- 
Iingen van het de bedrijfsnetwerk in de browser 
uitgeschakeld moeten zijn. 

De optles voor het werken met ciient-pc's zijn 
zeer uitgebrerdJe kunt niet alSeen de bestanden 
en instellingen op de client-pc beheren, maar 
voor ondersteuning kun je zelfs via de geluids- 
kaart van de client-computer met de gebruiker 
praten - voor speakers en een mlcrofoon moet 
je zetf zorgem Binds kort is de software ook in 
het Nederlands verkrijgbaar. 

Je kunt een 30 dagen trialversie van Net- 
Support Manager downloaden van de site* 


NetSupport Manager 9.60 


Netwerk-beHeeftooj 

Produc^m NetSupport, www.ne tsupjiortnianag^rcom 

Distrihuteur ICS Sy^teoier} bv. www.lcs, ol 

Systeemeisen 

PC PC 486+.4 MB RAM, 10 MB hardd^krtiimte 

DOS/WIN- DOS, Wtvdows 95/WME,NT/Z0OO/XP/2OO3, IPX/ 

5jf5tpmcn SPX, NetBIOS of TCP/I P {order WloSotkeis), 

UniiK Red Hat Mnterpnle, Stse 9 eti 10, Fedora, Maudrake 

Mac OSX 

Ptxket PC 2003 of iwger. Active Sytic/WiFi Wireless LAN,32 MB 
apparaat-RAM, 5 MB vfiie ruimte 

Adviesprijs afbankdijk vair het aantai clients, vaiiaf€ IfiZ 

nctientlcontnoil 



Huiswerk met Encarta 


Met Microsoft Winkler Prins 
Huiswerkhulp voor Leerlingen 2007 
wordt huiswerk maken leuk 

Uit onderzoek zou volgens Microsoft blijken 
dat leerlingen die technologische informatie- 
bronnen gebruiken bij het maken van huiswerk 
beter presteren dan leerlingen die dat niet doen. 
Koren op de molen voor de Winkler Prins Huis¬ 
werkhulp voor Leerlingen 2007 van Microsoft 
dus. 

Op het overzichteiyke startscherm worden 
de belangrijkste themagebleden opgesomd, 
waaronder 'Religie en fibsofte', 'Exacte weten- 
schappen' en 'Dieren en plantenWan hieruit kun 
je doorklikken naar een beperkt aantal artikelen 
overbelangfijke thema's in de Microsoft Encarta 
Winkler Prins Naslagbibliotheek 2007. Rechtson- 
der staat het item ’Multimedia', Daarmee kun je 
onder andere anlmaties, geluidsfragmenten en 
video's van Discovery Channel bekijken. 

Bij het zoeken verschijnen niet a I lee n zoek- 
resultaten uit de artikelen van de Naslag- 
bfblbtheek, maar ook verwijzingen naar foto's, 
weblinks en items in de wereldatlas, die ook bij 
de installatie inbegrepen is. Tevens wordt ver- 
wezen naar de woordenboeken die bij het soft- 
warepakket geleverd worden. 

De Naslagbibliotheek heeft als toevoeging 
7007', maar dat Is wel wat voorbarig; het lljkt 
er sterk op dat de encyctopedle qua actual iteit 
niet verdergaat dan 2005. De zoekterm Blu-ray' 
levert geen enkel resultaat op en met HD ready 
kom je terecht bij informatie over de gewrichts- 
sekte heupdysplasie bij herdershonden. 

Het pakket is behoorlijk uitgebreid. Voor 
leerlingen van de basisschool is er de Microsoft 
Encarta Jeugdencyclopedte. Verder wordt 
samen met de Winkler Prins Huiswerkhulp ook 
de 'Educatiehulp voor leerlingen’ geYnstalleerd. 
Hiermee krijgje ondersteuning wanneer je voor 
een schoolopdracht gebruik moet maken van 
Word, Excel of Powerpoint In de vorm van tips 
die je door het maken van bijvoorbeeld een 
boekbespreking been he!pen, samen met sja- 
blonen voor het betreffende OfRce-programma. 


Microsoft Winkter Prins Huis¬ 
werkhulp voor Leerlingen 2007 


Informatiebron voor huiswerkopdraditen 
Producem Mjfros<)ft,wwv/.fTlicroS£ift.[it 

Systieemdsen Windows XP SP2 

Prijs €85 



Videobewerking voor 
iedereen 

Magix Video deluxe Plus is een 
videomontage- en dvd-authoring- 
programma in 4en, waarmee 
beginners en gevorderde gebruikers 
goed aan hun trekken komen. 

Video deluxe 2007 biedt veel waar voor zijn 
geld. Je kunt er films mee opnemen, monteren, 
bewerken en als een dvd of videcMzd branden. 
Het videobewerkingsprogramma van Magix is 
er als vanouds in een Classic- en In een Plus-ver- 
sie. Die laatste biedt meer mogelijkheden zoals 
een dubbel aantal sporen (32 in plaats van 16) 
en een real-time preview waarin je de optima- 
lisaties en effecten direct kunt bekijken zonder 
dat de film eerst gerenderd hoeft te worden. De 
Plus-versle ondersteunt bovendien HD-video 
die rechtstreeks van HD-camcorders geimpor- 
teerd en weer teruggestuurd kan worden. 

De nieuwe 2007-editie heeft een videore¬ 
corder om anatoge televisie of DVB-T/S op te 
nemen, Inclusief programmagids en timeshif- 
ting. De VHS-kopieefassi stent biedt hulp bij het 
opnemen van oude films vanaf videocassettes. 
Deze wizard heeft een automatrsche scene- 
detectie en voorziet de opname zelf van hoofd- 
stukmarkeringen.Voor het encoderen gebruikt 
Magix de MPEG-encoder GoMotJon van Ligos. 
Die biedt naast standaard proftelen voor DVD, 
(S)VCD en mini-DVD ook additionele instelmo- 
gelijkheden voor professionele gebruikers. 

In de geintegreerde geluidsstudio verwijder 
je storende bijgduiden en vervormingen uit het 
geluid van de videofilm. De studio biedt allertei 
effecten zoals een equalizer, stereo-effecten, 
echo,enzovoorts. 

Ondanks de aantrekkelijke prijs Is Video 
deluxe 2007 niet alleen voor beginners bedoeld. 
Zelfs veeleisende gebruikers en hobbyisten heb- 
ben aan dit programma een goede allrounder. 
Het programma biedt handige extra tools en 
aardige, instelbare effecten in combinatie met 
een prima MPEG-export. 


MAGIX Video deluxe 2007 Plus 


Videomontage- en dvd-authoTingpregramma 

ProducGiit 

Systeemeisen Windows min. 7{)0 MHz {HD be- 

werking min,2 GHz),512 MB RAM {HD: 1 GHz), 
S00MB5ch(|fnjinnte 

Prij5 €6DfGas5icl/€100{Plus) 


48 


dt 2006, Nr, 11 































Online | Websites 



Online 



Rasterwerk 

Hoe krEjg je een afbeel- 
ding groot genoeg om 
hetn a Is poster aan de 
muur te kunnen hangea 
zonder dat hij er meteen 
heel riep gaat oitzien? 

Het plaatje simpelweg 
uitvergroten werkt niet 
ten eerste heb je waar- 
schijnlijk geen printer {of 
plotter) bij de hand die foto's 
van L5 X 1 meter kan uitprinten. 
Ten tweede is ook de kwaliteit 
van de afbeeldingen of foto's 
vaak onvoldoende voor zo’n 
rechtstreekse bewerking. 

Rasterbator biedt hiervoorde 
helpende hand. Het programma 
is in twee versies verkrijgbaar: in 
de online versie kun je via Flash 
een plaatje uploaden, dat maxi- 
maal een megabyte groot mag 
zijn. Hieruit kun je dan een pos¬ 


ter laten rasteren. Er is echter ook 
een download versie die geen 
beperkingen heeft qua groone 
en resofutie. Het resultaat is een 
PDF-bestand dat je op je prin¬ 
ter kunt afdrukken. Vervolgens 
moet je natuurlijk zelf nog even 
de afzonderlijke pagina's als een 
mozai’ek aan elkaar plakken. 


http://homokaasu,org/ 

rasterbator 


Kosmopoltet 


Wie vaak op andere computers 
werkt kent het probleem dat je 
de pktogrammen en program- 
ma's niet daar vindt waar je ze 
verwacht - als ze uberhaupt al 
aanwezig zijn. Het zou leak zijn 
om je eigen vertrouwde desktop 
overal mee naartoe te kunnen 
nemen. 

Dat kan met CosmoPOD, een 
anywhere-desktop. Via een NX- 
diem die ook in je browser ge- 
integreerd kan worden of vanaf 
een bootable cd, die van de web¬ 
site van CosmoPOD gedown load 
kan worden, krijg je toegang tot 
een persoonlijke Linux-desk- 
top. Deze desktop wordt niet 
gedeefd met andere gebruikers 
van CosmoPOD, zodat je ook je 
eigen bestanden op de desktop 
kunt zetten zonder dat ze met¬ 
een door Jan en alleman beke- 



ken kunnen worden. De menu's 
zijn echter vergrendeld, zodat je 
ze niet aan je eigen smaak kunt 
aanpassen, Hlerdoor weet je na- 
tuurlijk wei altijd waar een be- 
paald programma te vinden is. 

CosmoPOD wordt In twee 
smaken aangeboden: een door 
de reclame betaalde gratis versie 
met 1 GB aan schijfruimte, waar 
onder andere Firefox en Open- 
Office.org al op geinstalleerd 
staan, En een versie waar voor je 
S dollar per maand beta a It, met 
3 GB schijfruimte en duidelijk 
meer applicaties en uitgebrei- 
dere opties* 

Bestanden die bij CosmoPOD 
zijn opgeslagen worden alleen 
naar een lokale computer ver- 
zonden als je daar specifiek om 
vraagt. Anders blijven de bestan¬ 
den gewoon op de schijf van 
de server staan. Netwerkmoni- 
tors zien bovendien de server 
als de machine die een website 
opvraagt, dus niet de client. De 
Linux-kerne! op de servers is 
volgens CosmoPOD speciaal 
gehard en er zijn extra maatre- 
gelen getroffen om je privacy te 
beschermen. 

www.cosmopodxom 


Kaartclub 

De Friend Mapper oftewel 
Frappr word door drie Ame- 
rikaanse programmeurs ont- 
wikkeld om te achterhalen 
waar hun vrienden van high 
school en college terecht 
waren gekomen. Inmiddeis 
is deze op Google Maps geba- 
seerde service voor iedereen be- 
schikbaar.Zo gebruiken de leden 
van verschillende online com¬ 
munities de service om elkaar te 
lokaliseren.VoorbeeJden daar van 
zijn bijvoorbeeld programmeurs 
van opensourceprogramma's of 
gamers. 

Voor het gemak kun je je ken- 
nissen via de e-mailadresboeken 



van Yahoo, Hotmail, AOL, GMail 
of Myspace.com importeren.Net 
zoals bij a He webtoepa ssingen 
moet je natuurlijk wel even bij 


jezelf te radegaan over wat jede 
wereld wilt meedelen en of het 
wel zo“ n goed idee is om ieder¬ 
een te laten zien waar je zit Maar 
dat spreekt voor zich. 

wwwirapprxom 


Visie 

Online-videoplatforms zoals You¬ 
Tube zijn zo popuiair dat som- 
mige visionairs er al een echte 
concurrent voor de tv in zien. Het 
gebruik van videodiensten is ech¬ 
ter een stuk minder praktisch dan 
simpel zappen langs tv-kanalen. 
Je moet niet alleen een weg zien 
te vinden door het enorme aan- 
bod, maar alle filmpjes ook nog 
eens apart starten en afsiuiten. 
Deze worden door YouTube stan- 
daard met een resolutie van circa 




300 X 200 pixels aangeleverd. 

Paul Neave laat zien hoe een 
virtueef tv-station op basis van 
de online videodiensten eruitzou 
kunnen ziem Zijn experlmentele 
project neave,tv gebruikt video's 
van blip.tv, Googie Video en You¬ 
Tube en speeit ze achter elkaar 
at waarbij het browservenster 
volledig gevuid wordt. Als de ge- 
bruiker met de muis naar het on- 
derste deel van het venster gaat, 
verse hijnt er een menu waar mee 
je afzonderlijke kanalen ('Short 
Films', Technology', 'Subversive' 
etc.) en hierin zelfs afzonderlijke 
video's kunt kiezen* 

Neave^tv heeft natuurlijk geen 
invioed op de soms matige kwa¬ 
liteit van de video's. 

wwwmeave.tv 


Muizenval 


Iedereen kan inmiddeis met een 
muis overweg: je beweegt de 
muiswijzer naar een plekje op 
het scherm, klikt een paar keer 
met een van de twee, of drie 
knoppen, en klaar. Maar is deze 
RSI-factor niet te elimlneren? 

Binds er muizen zijn wordt 
er geklikt. Soms met een but¬ 
ton zoals bij Apple, dan weer 
met twee, drie of nog meer. Niet 
klikken lijkt echter niet tot de 
mogelijkheden te behoren. Of 
toch? De Flash-gebaseerde web¬ 
site Don't click it bewijst dat 
het ook zonder klikken kan. Het 
is interessant om te zien hoe je 
verschillende handelingen kunt 


verrichten, zonder dat je ook 
maar een keer hoeft te klikken. 
En als je per ongeluk toch eens 
iets mocht aanklikken, dan nog 
vraagt de site of het per ongeluk 
was of dat er opzet in het spel 
was. 


httpi//dontclickJt 
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Yaaarrrr! 

TerwijI Pirates of the Caribbean: 
Dead man's chest’ nog in de bios- 
copen draait, kunnen pc-gamers 
de ptratensfeer thuis nog even 
laten voortduren met de game. 
Pirates of the Caribbean; The Le¬ 
gend of Jack Sparrow biedt je de 


Pirates of the Caribbean: 

The Legend of Jack Sparrow 

Producent 

BelhesdasoftwoHts, 

www.betb5oft.corn 

Bestyringssysieem 

Windows XP, 

Windows 2000 

Hardwsne-efseFi 

300 MHz-procesior, 
2S6fiAMj2MB 

Kopie^rb^scherminq 

G&en 

Multiplayer 

Ja 

Speelbaar zonder 

beheerdenrechten 

Ja 

Graphics 

O 

Geluid 

O 

Plezi^f op iange 

o 

Tech, asp^cten 

o 

Prijs 

ca,C45 

®©ze«r goed ® goecf 

O widoende 

©slecht ©©ze«rsletht 




www.pegi.info 


kans om de rol van Jack Sparrow 
aan te nemea IVIaar kan de game 
het succes van de films evenaren? 

Het spel begint met Jack Spar¬ 
row en Will Turner die op zoek zijn 
naar een waardevolle schat In een 
Spaans Fort, Na een korte intro- 
ductie moet je ]e een weg banen 
door tientalfen tegenstanders. Als 
je na een tijdje het einde van het 
level bereild: hebt, worden Jack en 
Will gevangen genomen en zijn ze 
rijp voor de galg. Net als in de films 
probeert Jack tijd te winnen door 
zijn (sterk) overdreven verhalen te 
vertellen. Hi] kykt terug naar ver- 
schillende vroegere gebeurtenis- 
sen en vanaf dat moment neem je 
de controle weer over.Tijdens deze 
'flashbacks' zul je enkele bekende 
iocaties bezoeken uit The Curse of 
the Black Pearl' {de originele film). 
Er is overigens geen spoor van de 
Iocaties uit de nieuwe film. 

Pirates of the Caribbean is een 
pure hack&slash game als 'Golden 
Axe' van Sega.Verder lijkt het spel 
erg veel op de game versies van 
de Lord of the Rings' serie, Om je 
tegenstanders een kopje kleiner te 
maken kun je gebruik maken van 
een zv/akke en een sterke aanval 




I know we got set up! 

"Waar kwamen al die agenten van- 
daan?", vroeg Mr. Pink zich af in de 
cultkiassieker Reservoir Dogs, een 
film uit 1992 van Quentin Taran- 
tinoJn deze film komt een handvol 
schurken by elkaar om de perfecte 
roofoverval te pfegen. Die loopt 
echter helemaal mis en tijdens de 
film kom je door middel van flash¬ 
backs er achter wat er precies ge- 
beurd is. 

Als het titelbeeld op je scherm 
verschijnt, word je getrakteerd op 
'Little Green Bag' van George Baker. 
De muziek is een van de sterkste 
punten van Reservoir Dogs: een 
goed passende soundtrack met 
nummers die ookin de film zaten. 


Het spel begint met een bijna 
standaard 'tutorial' waarin de 
fijne kneepjes van het schiet- en 
duikwerk worden uitgelegd. Oaar- 
naast krijg je ook meteen les in het 
nemen van gtjzelaars. Het spel laat 
jou de keuze om als echte 'psycho' 
de gijzelaars bruut af te maken of 
een meer professionele aanpak te 
gebruiken. De rating die je aan het 
einde van elk level krtjgt zal daar 
op gebaseerd zijn. Het is overigens 
mogelijk om het hele spei uit te 
spelen zonder ook maar ^n sc hot 
te lossen. Of dat leuk is laten we in 
het midden. 

Verder heeft het spel qua 
gameplay veel weg van 'Max 
Payne'. Het is 
ook een third- 
person action- 
game waarin 
je moet ren- 
nen, duiken 
en schieten. 
Daar houden 
de overeen- 
komsten niet 
op. Reservoir 
Dogs maakt 
gebruik van 
een speciale 




Verder heb je nog 
een speciale aanval 
en kun je tegen¬ 
standers ontwijken 
of afweren. Je kunt 
combinaties maken 
van zwakke en ster¬ 
ke aanvallen. Door 
het verslaan van 
tegenstanders en 
het verzamelen van 
goudstukken kunje 
deze combo's uit- 
breideaJekunt het 
spelalleenofsamen 
met iemand anders spelen in de 
'cooperative mode'. 

Grafisch ziet het spel er nogal 
gedateerd uit.Texturesogen wazig 
en de omgevingen zijn nogal 
kleln en beperkt, Het spel geeft je 
bovendien nergens de mogelijk- 
heid om je resolutie in te stellen. 
Gelukkrg is het qua geluid een 
stuk beter gesteld: Johnny Depp 
vertolkt ook in het spel de stem 
van Jack en dit zorgt ervoor dat 
je toch een beetje het gevoel van 
de films krijgt tijdens het spelen. 
Het is wel jammer dat de overlge 
personages niet door de originele 
acteurs worden vertolkt 


Verder is het spel nogal kort. 
Ondanks dat er enkele 'collec¬ 
tables' in het spel zitten zul je 
Pirates of the Caribbean niet snel 
nog een keer doorspelen, De be- 
sturing via het toetsenbord is erg 
lastig, daarom is een gamepad 
aan te raden. 

Uiteindeitjk is Pirates of the 
Caribbean:The legend of Jack Spar¬ 
row een wat simpele game Fans 
van de film zouden nog een beetje 
plezier uit deze titei kunnen halen, 
maar de rest van de gamers kun¬ 
nen door de simpele gameplay en 
de korte spelduur hun getd beter 
ergens anders aan uitgeven. 


aanval genaamd 'Bullet Festival', bij 
andere spellen beter bekend als 
'Bullet Time', Als het balkje met 
adrenaline' helemaal gevuld is en 
je activeert 'Bullet Festival', dan zal 
het spel vertragen. Je hebt dan een 
paar seconden de tijd om enkele 
goed gerichte schoten af te vuren. 
Rondspattend bloed en lichamen 
die overdreven achterover vlie- 
gen is het resultaal. Het blijft een 
leuk extraatje, hoe wel talloze spel¬ 
len hier al gebruik van hebben 
ge maakt 

Naast de 'Max Payne'-achtige 
levels zijn er ook delen waar je ach¬ 
ter het stuur van een auto gaat zit 
ten. De auto heeft de wegligging 
van een zak aardappelen, maar het 
kapotschieten van andere auto's 
en vooral de grappige gesprekken 
die de inzittenden voeren tijdens 
deze nt maken dit onderdeel toch 
een welkome afwisseling van de 
overige levels. 

De graphics zijn rttet om over 
naar huis te schrijven, ook het feit 
dat je nergens de resolutie kunt 
instetlen zorgt ervoor dat het al- 
iemaal een beetje verouderd en 
korrelig oogt Het is jammer dat 
Michael Madsen (Mr Blonde) de 


enige acteur uit de film is die zijn 
stem ook voor het spel geleend 
heeft. Al met al is Reservoir Dogs 
een redelijke game. Het spel heeft 
enkele leuke onderdelen waardoor 
je de aanschaf toch kunt overwe- 
gen. Maar net zoals bij de meeste 
games die op een film zijn geba¬ 
seerd, blijft de film beter 


1 Reservoir Dogs 

Prmlucent 

Volatile games, WWW. 
vclaiilegames.com 

Besluringssysteem 

Windows XP, Win¬ 
dows 2000 


000 MHz processor, 
2S6RMA,grafistbe 
liaart mot 32 MB 

Kopieerbeschern^ing 

Securom 

Multiplayer 

Nee 

SpeelbaarzuudeT 

beheerdersrechten 

Ja 

Graphics 

O 

Geluid 


Plezier op lange lemiijii 

O 

Tech, aspeclen 

O 

Prijs 

ca.€4S 
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en toen is mtjn vader op internet aan de heeeeele 
wereld bloemen gaan verkopen.“ 

Het succes van uw website begint met de keuze voor de juiste webhostingprovtder. 
Winnaar PC Consument * Award 2005 en 2006 * Beste webhosting provider 

Nooit lang wachten voordat u een supportmedewerker aan de telefoon heeft en geen vervelende keuzemenu's 
of doorschakeling. Emaitsupport tot 20:00 uur, ook in het weekend. Opdrachten die wij op werkdagen voor 
17:00 uur ontvangen worden dezelfde dag nog verwerkt. Gratis spamfilter, virusscanner, bSMTP, webmail, 
dagelijkse backup, huip bij de verhuizing van uw domeinnaam en nog veel meer. 




.4«i* • Postbus 479 - 1940 AL Beverwijk • 


- Postbus 479 - 1940 AL Beverwijk - 7*0251-274 669 - k 0251-270 939 - info@deheeg.nl 
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Hoe programma's en kopieerbeveillgingen Windows 
ondermijnen 


Sommige programma's en games verstoppen tijdens de installatie vrijwel 
ongemerkt vervelende tools op je systeem. Daarbij moet je bijvoorbeeld denken 
aari.nare pop-upvensters drivers om je koste wat kost aan de licentiebepalingen 
te h^uden of in extreme geVallen zelfs om verborgen modules die je systeemacti 
viteit^n monitoren. (Vlaar alJje goed opiet kun je daar een stokje voor^teken 
































ebruikers schelden maar wat graag over 
alle fratsen die Windows uithaalt. Maar 
ats je heel eerlijk bent is het besturings- 
systeem voor een deel het slachtoffergeworden 
van zijn eigen succes en van de goede wil van 
zijn ontwikkelaars^ln 1994 leek her de onmikke- 
iaars van Microsoft namelijk een goed idee om 
programma's op cd automatisch te laten opstar- 
ten bij het laden van de cdToen kon echter nog 
niemand vermoeden dat de entertainment- 
Endustrie tien jaar later eike betalende klant ais 
een potentiele dief zou beschouwen. En al hele- 
maa! niet dat diezeffde industrie ertoe over zou 
gaan om als een mogelijke tegenmaatrege! dan 
zelf ook maar software op pc's te installeren* 

Je pc wordt dus niet alleen bedreigd door 
schadelijke programma's Cmalware'), die via 
e-mail, besmette bestanden en websites op je 
computer een nieuw thuis vinden, maar ook 
door het gebruik van cd’s. Via deze besmet- 
tingshaard kunnen program ma's zonder enige 
bevestiging worden uitgevoerd. En het wordt 
nog mooier, want Installers hebben standaard 
vrij toegang totde systeemmapen kunnen daar 
onbeperkt in schrijven. Wat oorspronkelijk was 
bedoeld als een manier om het werken met 
Windows makkelijkerte maken blijkt zich nu be- 
hoorlijk te wreken. Want kopieerbeveiliglngen 
vervuilen natuurlijk de drivermap, En program- 
ma's die services installeren om hun licentle- 
bepalingen met alle geweld door te drukken 
helpen ook niet echt om Je systeem op orde te 
houden. Microsoft beiooft dat de situatie met 
Vista beter zal worden. Maar ja, het Idee van een 
betere Windows-toekomst is een schrale troost 
als je nu bentaangewezen op XR 

In deze reeks artikelen ligt de nadruk daarom 
niet primalr op malware die ongemerkt je sys¬ 
teem binnensluipt In het kader op deze pagina 
vlnd je informatie over tools die helpen bIj het 
verwijderen van dergelijke Trojans, virussen 
en spionageprogramma's. Een aantal van de 
besproken gevallen bevindt zich echter in een 
grijs gebied. 

Als het meezit veroorzaakt een nieuwe bin- 
nendringer een klein beetje vertraging bij 
het starten van je systeem of vereeuwigen ze 
zich met een icoontje In bet systeemvak, Soms 
zorgen ze voor een vertraging bij het booten 
die enkele minuten kan duren, Meestal zijn ze 
gewoon irritant: instant messagers zorgen er 
bijvoorbeeld voor dat je eike keer als je infogt 
een inlogscherm voorgeschoteld krijgt. Brand- 
programma's plaatsen zwevende vensters op 
je desktop, of verankeren zoekvelden in her 
systeemvak. In het ergste geval blokkeert een 
nieuwkomerzelfs systeemfuncties. 

In dit artikel nemen we het gedrag van een 
aantal prominente voorbeelden onder de loop 
en presenteren we een handige tool om instal- 
latles te loggen.ln het volgende artikel noemen 
we meer tips afs je je pc aan een forensisch 
onderzoek wilt onderwerpen en geven we voor¬ 
beelden van tools die ongewenste componen- 
ten op je systeem kunnen opsporen. 

Aan het heroveren van je computer zltten 
echter wel wat grenzen. Er is bijvoorbeeld geen 
effectief middel tegen programma's die af en 
toe de internetverblnding gebruiken om even 
naar huis te bellenWeel gebruikers denken dat 


jedit met een personal firewall kunt voorkomen, 
maar het artikel 'Schijnveiligheid' op p. 64 laat 
zien dat die veronderstelling maar ten dele waar 
is. 

Audio/video kopieerbeveiliging 

Er zijn twee soorten kopieerbeveiliging voor 
audio^cd's: de meest gebruikte vorm is het 
aanpassen van de cd“Structuur waardoor de 
audtogegevens tegen leesbenaderingen wor¬ 
den beveiligd Deze methode misbruikt de 
multisessiemogelijkheden van cd/dvd-drives 
om daarmee de inhoudsopgave van de cd 
te manipuleren. Audio-cd-spelers evalueren 
alleen de eerste sessie en blijven ongedeerd. 
Cd- en dvd-drives raken daardoor van slag, 
ook wat oudere hifi-spelers en autoradio's met 
pc-techniek raken hferdoor de kluts kwijt. 

Sommige drives struikelen precies volgens 
planning over de fouten die de producent 
opzettelrjk heeft aangebracht Anderen kopieren 
de tracks alleen met onderbrekingen. Sommige 
cd/dvd-d rives en -branders negeren de bevei- 
Ifging volkomen en rippen de cd's zonder pro 
blemen. We zullen In dit artikel niet ingaan op 
manieren om kopieerbeveiiigingen te omzeilen, 
maar we geven wel wat tips hoe je de schade¬ 
lijke effecten van de software kunt tegengaan. 

In tegenstelling tot de audio-cd had de DVD 
Video-standaard van meer af aan een kopieer¬ 
beveiliging. Het Content Scrambling System 
(CSS) versleutelr een kwart van de audio- en 
videogegevens en verest een authenticatie van 
de spelecMaar omdat CSS zeven jaar geleden al 
is gekraakt passen sommige filmstudio's extra 
beveiligingsmaatregelen toe, Vaak voegen ze 
ook opzettelijke Fouten toe. 

Een nieuwe trend in de beveiliging van 
audio-cd's en video-dvd's is om de kopieerbe¬ 
veiliging op de pc van de gebruiker te instal¬ 
leren. Wanneer een schijf met zo'n beveiliging 
in de cd-drive wordt geplaatst, vindt Windows 
een bestand met de naam autorun.inf en wordt 
het programma dat daarin staat uitgevoerd. 
Het kader op p 57 geeft tips hoe je Autorun en 
AutoPlay kunt temmen of uitschakefen. 


Een van de sluwste kopieerbeveiligingen wordt 
sinds twee jaar door EMI op bepaalde cd's ver- 
spreid (meer hierover in het volgende artikel). 
Alpha-Audio is ook precies het type kopieer¬ 
beveiliging dat de nodige paranoia kan veroor- 
zaken. Want dit programma van de Koreaanse 
producent Senec instalieen zichzelf zonder 
enige bevestiging en komt vervolgens alleen 
nog met een brutaal venstertje, waarin vriende- 
lijk wordt verzocht of je even wilt herstarten, 
Alpha-Audio installeert een behoorlijk oude 
versie van Adaptecs ASPI-drivers 4.60 (ASPI is 
een verouderde methode om drives aan te stu- 
ren en wordt alleen nog gebruikt door enkele 
brandprogramma's). Daarnaast kopleert Alpha- 
Audio de driver STEC3.sys naar het systeem. 
Dit bestand heeft als producent 'AntiCracking' 
(rechtsklikken en dan 'Eigenschappen* kiezen), 
maar het copyright verwijst naar Microsoft. 
Feitelijk gaat het hier om de kopieerbeveiliging 


De basisuitrusting voor 
een veilig systeem 

Als Je Windows gebruikt heb je een virus- 
scanner nodIg, Ook computers die niet in 
een netwerk zitten worden door USB-sticks 
en andere verwisselbare media aan talloze 
gevaren blootgesteld. Als je uitvoerbare be- 
standen van het internet downloadt en deze 
niet op mogelijke malware controleert voor- 
dat je ze installeert. begeef je jezelf al snel 
in de gevarenzone. Als je niet voorzichtig 
omgaat met bestanden die je van p2p-net- 
werken download dan handel jeerg nalatig, 
Ook mediabestanden als mp3'tjes en avfs 
kunnen door kwaadaardige manjpulaties 
een aanvalsmogeitjkheid vormen. 

Virusscanners zijn niei altijd de betrouwbare 
beschermheren zoals producenten het wil- 
len doen voorkomen. Het is in het verleden 
wel eens gebeurd dat er na een lange tijd 
weer eens een potymorf virus In het niets 
opdook en dat sommige antiviruspakket- 
ten pas na twee weken in staat waren het te 
herkennen. Dat was genoeg tijd voor Polip.A 
om zich in de besmette computers tot In de 
systeemkern door te werken, Veel scanners 
konden de besmette bestanden ook alleen 
nog maar wissen en konden ze niet schoon 
maken. De getroffen gebruikers konden 
niets anders dan hun pc opnieuw Installeren. 
Uitgerekend Dr. Web, dat over het algemeen 
niet bekend staat om zijn grondrgheid, kon 
de meeste besmene bestanden meteen 
redden. 

Naast een virusscanner moet je natuurlijk 
ook antispyware gebruiken, Momenteel 
her ken t echter geen van de beschikbare 
antispywaretools alle gedrochten. Je moet 
dus niet al je geld op Mn paard zetten. maar 
meerdere tools gebruiken. 

Voiledige veiltgheid krijgje alleen met regel- 
matige back-ups en disk-images van de sys¬ 
teem pa rtitie. Back-ups naar externe harde 
schijven zijn niet voldoende. De belangrijk- 
ste gegevens moet je absoluut ook op cd's 
of dvd's branden. Het kan attijd gebeuren 
dat een onbekende aanvaller ook de gege¬ 
vens op het verwisselbare medium aantast 
en hierbij niet alleen de laatste back-up com- 
promitteert maar ookalie oudere back-ups. 

Bruikbare virusscanners zijn F-Secure Anti¬ 
virus, GData Anti-Virus-Kit (AVK), Kaspersky 
Antivirus en NOD32. Gratis alcernatieven zijn 
Avira Antiviren AVG. 

Over het algemeen gaat de voorkeur uit naar 
pure scanners in plaats van zogenaamde 
'Internet veiiigheidspakketten: Vaak storen 
de meegeleverde tools je meer dan dat ze 
daadwerkelljk nut opieveren. Degelijke anti¬ 
spywaretools mjn Lavasoft AdAware, Spybot 
Search & Destroy Webroot Spy sweeper en 
Windows Defender. 
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SVK Protector, die de software moet bescher- 
men tegen debuggers. 

Het vreemdeaan dit alles h dat de beveiitging 
in de praktijk helemaal geen nut heeft: Nero en 
andere brandprogramma's konden de cd pro- 
bleemloos kopieren en konden de audio-tracks 
eenvoudig rippen, Als je de ASPI-layer weer wilt 
verwijderen, zoek je tevergeefs naar een optie 
om hem te detnstalleren. Dat lukt all een door 
hem handmatig te verwijderen. 


Ook de kopfeerbeveiltging Alpha-DVD 1,03.5 is 
afkomstig van Settee Deze beveiliging konrt je 
weiiswaar nauwelijks 1n het wild' tegen, maarhij 
heeft vooral bij onze oosterburen voor connmo- 
tie gezorgd toen hij daar op de Duitse versie van 
Mr. 8t Mrs. Smith opdook. De dvd verweert zich 
niet alleen met defeae seaoren tegen kopieer- 
pogtngen, maar installeert ook nog drie bestan- 
den in de systeemmap, 

A[s je de dvd in de drive plaatst verschijnt er 
een licentieovereenkomst op het scherm.Hierin 
beweert de producent ondermeer dat je de 
video-dvd alleen op de pc kunt bekijken als je 
de beveiliging Installeert. DIt is echter complete 
nonsens. 

Je kunt de dvd ook zonder problemen bekij¬ 
ken als je de vraag van de installer maar afwij- 
zend beantwoord, Als je echter op 'Ich stimme 
zu' (1k ga akkoord') kirkt, doorzoekt Alpha-DVD 
vanaf dat moment alle optische drives naar de 
beveiligde dvd. Drt moet alle brandpogingen 
verhinderen zolang meneer en mevrouw Smith 


Al|ihdrAudiafytlV 

Protlwcenf 

Settet 

Swi beveiliging 

Andio-CD 

Te vinden up 

Die Teten Hosen: ^uriick zm Gluck (EMI, 

2004) 

In sysleiTt32\* 

stec3.sj^, wiiTiaspl.dll. wnaspi}2. 
b^k,vviTaspi32.dl(H wowpostCKe 

DeTrystalMtie 

geen 


ITIilll IIIIW 

ProdiKent 

Settee 

Soort beveiliging 

Video-DVD 

Te vinden np 

Mr, & Mrs, Smith (Kincwelt. 2006) 

In 

crrldat, hadl.dit msa uite.estel 

AniorLtn 

System Manager 


bttp^/yunlnstflll.iettec.com 

Resten 

geen 


. i'. 

Producent 

MacfovEsion 

Scott beveifiging 

Audio-CO 

Te vinden op 

We Are Scientists: With Lave and Squalor 
(EMI,2006)' 

Insysieni32\* 

Sfdcpihjys 


unfnstali.exe op de cd (ongedocumenteerd) 

'en andere cd's van betzelfde label 


in de drive rondtollen. De beveiliging weet ech¬ 
ter niet van ophoudeniblj sommige pc's produ- 
ceert de dvd-writer alleen nog maar schrijffou- 
ten, op andere apparaten remt de hyperactieve 
beveiliging alle brandpogingen at 

Uit een veil!gheldscontrole bleek bovendien 
dat Alpha-dvd een maskeringsfunctie toepast 
die kwaadwillige programma's zouden kunnen 
misbruiken. Deze functie verbergt de beveili¬ 
ging voor de gebruiker - Alpha-DVD is niet te 
vinden via hetTaakbeheer van Windows. Onfeil- 
bare rndicaties van de aanwezigheid van de on- 
gewenste gast zijn een registerwaarde met de 
naam 'SystemManager' en een bestand met de 
naam hadl.dll in de Windows-submap system32 
[met ha Ld 11). 

Ondanks deze programmafouten en het vei- 
ligheidsgat in Alpha-DVD zag distributeur Kino- 
welt geen reden om de dvd terug te nemen of 
een omruilaaie te starten. Op de achterkant van 
enkele exemplaren prijkt inmiddels wel de tip 
dat je na het plaatsen van de dvd in een pc de 
shift-toets ingedrukt moet houden. Dit verhin- 
dert dat de kopieerbeveiliging op de computer 
wordt geinstalleerd. Ook sommige producen- 
ten van antivirussoftware, waaronder Symantec, 
hebben gereageerd en verwijderen de kopieer¬ 
beveiliging. MIcrosofts Windows Defender doet 
dit ook. 

Cactus udtL S.iieltj 

De eerste gene rati es van het beveiligings- 
systeem Cactus Data Shield manipuleerden de 
structuur van de audiogegevens op zo'n manier 
dat cd/dvd-lezers fouten op beveiligde audio- 
cd's zagen. Door deze rigoureuze maatregelen 
konden veel pc-drives de cd's weiiswaar niet 
rippen, maar de maatregelen zorgden tegelij- 
kertijd voor veel afspeelproblemen bij normale 
cd-spelers, 

CDS300 nesteltzich als driver In het systeem 
en probeert 20 het kopieren tegen te gaan. Bij 
het plaatsen van de cd in de drive verschijnt de 
vraag of je de - onieesbare - licentieovereerh 
komst (EULA) wilt accepteren, Als je toestemt, 
installeert CDS-300 een driver op het systeem, 
Producent Macrovision biedt geen uninstaller 
aan, als gebruiker moet je de driver dus hand¬ 
matig verwijderen. 

In tegenstelling tot Alpha-DVD [aadt CDS- 
300 al beveiligingseode in het geheugen op het 
moment dat de afspeelsoftware voor de eerste 
keer wordt opgeroepen - dus niet pas nadat je 
toestemming geeft via de licentieovereenkomst 
(EULAj.Vervolgens mislukken alle pogingen om 
de audiogegevens van de geblokkeerde cd naar 
de harde schijf te kopieren. Dit houdt wel op als 
je de pc herstart. 

C\ r C05;. ^ J II u 

De beruchtste kopieerbeveiliging is waar- 
schijnlijk afkomstig van de Britse producent 
Rrst 4 Internet en is tot nu toe alleen in de V.S., 
Canada en Japan verschenen.Einde 2005 waren 
er in totaal a I twee miljoen cd's met XCF over 
de toonbank gegaan. Deze 'Sony BMG Rootkit' 
Installeert; een driver op het systeem, die zowel 
het kopieren blokkeert als een maskeerfunc- 





^ I System filej are Mpdated. 


System wtU now Reboot 

] Nee I 


Deaudio-kopieerbevelliging Alpha- 
Audio op een album van DieToten 
Hosen installeert oude ASPI-drivers en 
een kopieerbeveiligingsmodule op de 
computer zonder daarvoor toestemming 
tevragen. 


tie op het systeem introduceert waamnee ook 
andere programma's zich in Windows kunnen 
verstoppen, Dit is doodeenvoudig: voeg sim- 
pelweg de tekenreeks $sysS aan het begin van 
de bestandsnaam toe, Bovendier> maakt de 
geinstalleerde audiospeler eike keer als hij wordt 
gestart contact met een server van het muziek- 
label. Deze beveiliging werd pas ontdekt nadat 
gebruikers constateerden dat een driver met de 
naam 'aries.sys' voor crashes zorgde, ondanks 
dat hij nergenste vinden was, 

De enorme media-aandacht die drt veroor- 
zaakte leidde tot een class action rechtszaak 
die resulteerde in een schikking:de gedupeer- 
den kregen een schadevergoeding en Sony 
BMG zal tot 2008 geen kopieerbevetligingen 
op zijn audto-cd's zetten. XCP wordt inmiddels 
door de meeste antivirusprogramma's herkend 
Sony BMG heeft bovendien een uninstaller be- 
schikbaar gesteld {hnpy/cp.sonybmg.com/xcp/ 
english/updates.html). 



Duitse Grundlichkeit? Op de Kinowelt- 
dvd 'Mr, & Mrs, Smith' wordt een 
kopieerbeveiliging met verborgen 
bestanden gebruikt. De distributeur 
perste echter geen nieuwe dvd% maar 
plakte gewoon een waarschuwing op de 
achterkant van het hoesje. 
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Vrijwtilig rechtenvrij 

Als je op je pc werkt met beperkte gebruikers- 
rechten bescherm je je in piincipe at een Keel 
eind tegen installaties zonder waarschuwingen. 
Zolang Je niet als beheerder bent ingelogd kan 
geerv kopieerbevelliging zijn drivers in de sys- 
teemmappen smokkelen.c't heeft al regelmatig 
tips gegeven voor het werken met beperkte 
rechten [1 ,21 

Als na het plaatsen van een audio-cd of 
videoHdvd een melding verschijnt dat de instal- 
latie is mislukt moet je eerst controleren of je de 
inhoud toch kunt benaderen. Als dit ntet lukt 
kun je als beheerder inloggen en proberen of je 
deschijfdan kunt benaderea 


Adobe U^seA^nager 2 
;iFUStnety; ^ , 

Producent 

Wacroviston/Adobe 

Soort Ijevdiiging 

Adobe Creative Suite ZJntfividude 
toepjs^ingen (Pliotoslicip CSl e-a J 

In system 

Z&bestarHieo 

Autorun 

Acrabar Assi^rrr 7.0^ Adobe Weisoci Cue G2 

Dier>Ften 

Adobe LM Service 


met toepassingen via het syiteembeheer 

R^ten 

hehalve AddwPDRdti Wijven alle bestanden 
itiSystem32ritaan 


Producenl 

Maaomedia 

Te vlnden op 

Studio 8 en afzonderlijke programma's 
(Dreamweaver 8 e.a.1 

In 5ysten^32\* 

fla;b8.oc!«, DashauthuLcLg, 
f!s5bpaperprinteTdrv2.dlt 
fl 0 shpaperprinterui 2 .dll flashplayer.xpt 
fl v.qtXr fpprintmon .dll mxptf esources.d 11, 
Fipswf32.dll, oem].cat,t.dat 

Demstsllatie 

via Configorattescherm 


flash paperiMititerdrv2.dll ftashpaperprinter 
uildltfpprintmon.dll, oemiCAT, Ldat 


Kopieerbeveiligingen in 
programma's 

Het inperken van je eigen rechten helpt niet 
tegen onverwachte onderdelen die worden 
geinstalleerd met een programma dat je wel 
wilt hebben. Een installatie werkt alteen correct 
als deze door de beheerder wordt gestart Hier- 
bij lopen de programma’s vaak uit het gareel. Er 
zijn maar weinlg programma's die niet op z'n 
minst een pictogram in het systeemvak willen 
stopp)en, al is het maar om te laten weten dat ze 
er ook nog zijn, 

Adobe Cre3Tive Suite 2 

Het beeldbewerkingspakket Creative Suite 2 
{CS2) van Adobe heeft sinds de laatste twee ver- 
sies een productactiveringTijdens de installatie 
wordt ook de 'Adobe LM Service' geTnstalleerd. 
Als je het idee hebt dat problemen met je com¬ 
puter aan de LM Service te wijten zijn moet je 
de service in het taakbeheer stopzetten.Dit kan 


ookterwiji er nog CS2-programn>a's draalen. 

De License Manager schrijft de activerings- 
gegevens naar een gebied buiten het bestands- 
systeem aan het begin van de harde schi|f, De 
gegevens over de status van de activering be- 
landen meestal in sector 32 van de harde schijf. 
Indien je de harde schijf opnieuw wilt format- 
teren of naar een ander systeem wilt verhuizen, 
moet je de active ring van het product online 
teruggeven'. Als je dit vergeet verlies je ^n acti- 
veringsoptie en moet je als dit nog een keer ge- 
beurt telefonisch contact opnemen met Adobe. 

StL-dto 

Vanaf versie MX 2004 maakt de webautho¬ 
ring suite van Macromedia gebruik van een 
online activeringsysteem. Net als bij Adobe is 
het mechanisme afkomstig van Macfoviston. 
De activeringsgegevens vind je in het pad 
%ALLUSERSPROFILE%\ApplicationData\MacrO‘ 
media\Licensing\ProductsJe kunt een back-up 
maken van de activeringsbestanden die daar in 
staan met de extensie * mtf. Net als bij Adobe 
CS 2 wordt ook bij Macromedia her activerings- 
mechanlsme in her begrngebied van de harde 
schijf opgeslagen, 

Kopreerbeveiligingen in gannes 

Bij computerspellen worden kopieerbeveifigin- 
gen al jarenlang gebruikt Bij de meeste games 
wordt de originele schijf als dongle gebruikt: 
wanneer het spel wordt gestart controleert een 
programmaroutine of de correcte cd of dvd in 
de drive zit. Sommige programma's hebben zo 
weinig vertrouwen in hun eigen kunnen dat 
ze de gebrulker dwingen eventueel aanwezige 
drive-emulatoren te deTnstalleren. 'Daemon 
Tools' staan bijzonder vaak op de zwarte lijst 
- deze software kan namelijk ook enkete kopi- 
eerbeveilig ingen emuleren- 

SecuROM 

Sec u ROM word origineel ontwikkeld door Sony 
DADC in Oostenrijk en zit inmiddels al op versie 
7, De procedure werkt met defeae seaoren, 
Sommige versies installeren op Je systeem een 
service met de naam User Access Service (UA- 


Service7.exe), die ook na een defnstallatie nog 
aanwezig is. Deze service kan probleemloos via 
de commandoregel uitgeschakeld en ven^ij- 
derd worden: 

%whdt[%\ 5 ystem 32 \uaservice 7 /remove 

Als je de service echter voortfjdig verwijdert 
kunnen de opgeslagen games alleen nog maar 
door gebruikers met beheerdersrechten wor- 
den gestart 

StarF rce 

Er is waarschijnlijk geen kopieerbevelliging die 
zoveel koppen in computervakbladen heeft ge- 
haald als StarForce Keer op keer hoor je geklaag 
overdue uit Rusland afkomstige bevetliging die 
zich diep in het systeem nesteltOp de redactie 
konden wij geen van de gemelde problemen 
reproduceren. Wellicht komt dat omdat de be- 
richten die op het internet rondzwerven nooit 
gedetailleerd genoeg zijn om de situatie te kun¬ 
nen reproduceren. 

StarForce installeert drie drivers, die pas 
zlchtbaar worden in het apparaatbeheer als in 
het Beeld-menu de optie Verborgen apparaten 
weergeven' Is aangevinkt. De drivers moeten 
er voor zorgen dat pogingen om de kopieer- 
beveiliging te omzeilen mislukkenToch slagen 
cracker-groepen er steeds weer in om 'No-CD^ 
Cracks' uft te brengen voor spellen die met Star- 
Force beveiligd zijn. 

In de meeste gevallen blijft na dedefnstallatie 
van de met StarForce beveiligde games de be- 
veiliging op de computer achter. De producent 
biedt inmiddels wel een removal tool aan. Som¬ 
mige games, waaronder het pc-spel King Kong 
dat bij de gelijknamige Peter Jackson-film hoort, 
bieden bij het deVnstalleren meteen ook aan om 
de StarForce-drivers te verwijderen. 

Door de continue stroom van verhine discussres 
over StarForce heeft een conceptueel verge- 
lijkbare kopieerbevelliging uit Frankrijk terrein 
gewonnen:Tages. Dit programma ontleent 
zijn naam aan de Etruskische god van de 
wijsheid. Recentelijk hebben bekende spel 






Sui4» van Sduv | 


King Kong is een van 
de weinige games 
met StarForce die 
de gebruiker bij het 
deTnstalleren een 
optie biedt om ook de 
kopTeerbeveiligrng van de 
computer te verwijderen. 
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Praktijk I Reportage 


■SecuBemV? 


ProdLiwnt Sony 

Scort bcvciliging game dVdvd's 


je dit nogmaals doet worden ze ook weer 
geYnstalleerd. 

Problemen herkennen 


ft vltiden op 

f.LA.R.[SiwFa,Z005) 

Insysn;m32\* 

CiTidLfrieEKi.dll (op iornmige syiiemen ook 

Dei'nstallatie 

zie tobt 

Resten 

CmdLiiieExt.dli biijft aartwezig 



Froducerrt 

PiotKtion Technology 

Soon beveiliginq 

PC-gamK 

ftvinderiop 

King Kong fUbisoftJOOSl. Speitforre 2 
(joWooi20(l6) 

In system 3 

sIhIpOZ.sys, sfidrvdT .sys, sfvfsO^, sfsynt04 
{sfhankelijk vandeversie) 

Demstcillatie 

www.on 1 ineseco rity-on.mTn/protert. 
phtm|?c=SS 


Ais je een onduideMjk pc-probleem wilt 
opsporen wil je er zeker van zijn dat er geen 
overijverige kopieerbeveiliging op het sys- 
teem ronddwaaltOfficiele informatieoverde 
gebruikte beveiligingen is echter zeidzaam, 
zowel op de verpakkingen van de spellen als 
op de websites van de producenten. 

De informatie die je kunt krijgen is verza- 
meld door gebruikers, met veel geduld stel- 
len ze een database samen welke pc-game 
welk beveiligingsmechanisme gebruikt [3], 
Als je dergelijke sites raadpleegt moet je er 
altijd rekening mee houden dat het gege- 
vens uit tweede hand betreft en dat som- 
mige spellen in de Verenigde Staten met 
andere beveiligtngmechanismen op de 
markt komen dan in Europa. 




Ongenode gasten 


Tagte 

Prodiicont 

Tagb SA 

Soon beveiliging 

gome dvd 

ft vinden op 

FahrenheU {Atari, 2006) 

In !.ystem32\* 

ithsgLsys. Itlsglsys 

Deimt^llatlo 

dnrsetop.ewop game dvd 

Resten 

geeri 


distributeurs aangekondlgd in de toekomst 
StarForce niet meer te willen gebruiken* 

De enthousiaste reacties in gameforums 
zijn verrassend als je Tages nader bekijkt. 
Ook deze kopieerbeveiliging nestelt zich als 
driver In het systeem - niet als device-driver 
maar als kernel-driven De modules zijn ook 
niet erg informatief: namen als 'ithsgt.sys' en 
lilsgt.sys' geven geen informatie over hun 
afkomst. 

Een duidelijke optie om te deTnstalle- 
ren ontbreekt - ook zoeken op het web 
levert niets op. In de programmamap van 
de Tages-titels en op de cd/dvd staat echter 
een bestand met de naam drvsetup.exe, Als 
de drivers actief zijn, kun je ze deinstalleren 
door op dit bestand te dubbelklikken. Als 


Niet zo dramatisch als kopieerbeveiligingea 
maar daarom niet minder irritant, zijn pro- 
gramma's die zonder te vragen onderdelen 
op je systeem zetten. Het is ook daarom aan 
te raden om tijdens de installatie van een 
programma niet blindelings de standaard- 
instailatle te selecteren maar liever een paar 
keer extra te klikken. 

Vooral bij gratis programma's maakt de 
standaardlnstallatie vaak ongewenste beslis- 
srngen voor de gebruiket Een ongewenst 
programma in de Opstarten-map is dan nog 
een van de kleinere problemen. Ergerzijn op 
de achtergrond draaiende indexeringsservi- 
ces of storende browser add-ons. Vaak bom- 
bardeert een nieuw programma zichzelf tot 
standaardapplicatie voor alle bestandstypen 
dat het ondersteunt - van JPG tot MP3, 
NavHelper is nog relatief onschuldig. Dit 
programma wordt onder andere bij de gratis 
brandsoftware Burn4Free gemstalleerd. Met 
NavHelper kun je zoekbegrippen direct In 
de adresbalk van Internet Explorer intypen, 
die naar een zoekmachine worden gestuurd, 
maar ook door een eigen zoekmachine 
worden afgevangen. Vervolgens wordt er 
reclame getoond, gebaseerd op je zoekter- 
men* De standaard zoekmachine kun je via 
de opties van Internet Explorer te- 
rugzetten. 

fCQ 5.1 is beduidend brutaler: 
behalve de instant messenger 
zelf belandt er nog een fCQ Tool¬ 
bar voor Internet Explorer op de 
computer die je afzondedijk moet 


De mislukte cd- 
kopieerbeveiliging XCP werd 
wereldwijd bekend als de 'Sony 
Rootkit'. Bij de installatie van 
de onopvailende media player 
wordt op de achtergrond 
het besturingssysteem 
g eco m p ro m ittee rd ♦ 




producent 

CyberLink 

(n sys.tem32\* 

language.eKe, pdvdserv.exe, richvideo.eKe 

Dienstcn 

languageexe, pdvdserv.ejce 

Automn 

richvideo.exe 

Delnstallatie 

via sysftcmbeiieer 

Resten 

geen 


deinstalleren Je kunt dit natuurlijk beschou- 
wen als reactie op het feit dat Microsoft bij 
elke XP-installatie de Windows Messenger 
activeert. Andere instant messagers, zoals 
Miranda, kunnen het gelukkig we I zonder dit 
soort problemen stellen. 

Ook betalende klanten worden niet altijd 
behandeld zoais je eigenlijk zou mogen ver- 
wachten. De dvd afspeel software PowerDVD 
7 laadt bijvoofbeeld bij het starten van Win¬ 
dows twee programma's waar niemand op 
zit wachten: language.exe start even kort op 
om de status van het PowerDVD-pictogram 
te controleren en PDVDServ.exe activeert 
de Cyberlink-afstandsbediening. RichVideo 
ondersteunt de integratie met andere pro¬ 
gramma's van de producent 

Toezichtterug 

In het volgende artikef vertellen we je hoe 
je onnodige drivers en autoruns op het 
spoor kunt komen. Maar afs je problemen 
kunt voorkomen verdient dat natuurlijk 
de voorkeur. Daarbij moet je behoedzaam 
te werk gaan: enkele Jaren geleden waren 
zogenaamde 'uninstallers' behoorlijk po- 
pulair. Vaak deden die echter meer kwaad 
dan goed. Soms moest je bij gebruik daar- 
van zelfsje systeem opnieuw installeren. 

Een reeks aanverwante programma's 
specialiseren zich in het loggen van aller- 
lei zaken, Het principe is simpel: voordat 
je iets gaat Installeren maakt de tool een 
inventarisatie van het systeem en legt deze 
vast. Na installatie roept de gebruiker de 
tool opnieuw op, De software scant het 
systeem opnieuw en analyseert de veran- 
deringen* 

Twee van de bekendere tools uit deze 
categorie zijn InContro! en Total Uninstall, 
Bij beide programma's is het zo dat ze bij 
het scannen ook delen van het register 
meenemen waar Windows continu veran- 
deringen in aanbrengt. De tools houden 
daar echter geen rekening mee in hun 
beoordeling van de resultaten. 

WiJ hebben daarom een eigen oplos- 
srng gemaaktTrackWinstall. Deze tool logt 
zowel de veranderingen in het register 
als de nieuwe bestanden in het bestands- 
systeem. In de standaardinstelllng houdt 
het programma de Windows-map en de 
mappen 'Common Files' en 'Documents 
and Settings' en de submappen in het oog. 
Programma's plaatsen bij voorkeur hun 
drivers, services en autoruns in deze direc¬ 
tories. In het optievenster kan de gebruiker 
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extra mappen selecteren die in de gaten 
gehouden moeten worden. 

Het programma kent twee modi: bij het 
'One-Click Protocol' kiest de gebruiker het 
installatieprogramma waar op gelet moet 
worden. Hierna slaat TrackWIftstall eerst de 
systeemtoestand op, voert vervolgens het 


Opdringerige gasten 

Als een gebruiker een cd of dvd in de drive 
plaatst, verwacht htj dat er iets gaat gebeu- 
ren. Deze veronderstelling was reden voor 
Microsoft om in Windows twee mechanis- 
men te stoppen die geactiveerd worden 
als er een schijfje in de drive wordt gelegd: 
Autorun en AutoPlay. 

Wanneer je onder Windows XP bijvoorbeeld 
een cd in de drive stopt of een USB-appa- 
raat aansluitdoorzoekt de Shell Hardware 
Detection-service de inhoud. Als de service 
in de root van het medium een bestand met 
de naam autorun.inf vindt, voert Windows 
de daarin aanwezige opdrachten braaf uit 
Autorunjnf bestanden bestaan vaak uit 
slechts drie regels: 

[Autofiun] 

ic&rt'pdd^Ucin. kd 

Het nadeel is dat audio-kopieerbeveiligin- 
gen als Alpha-Audio en CDS“300 via deze 
weg Hun drivers het systeem binnensmok- 
kelen (zie hoofdtekst), 

Als in de rootmap van het verwisselbare 
medium geen autorun.inf staat wordt 
het medium eerst doorzocht, waarna een 
venstertje verschijnt met een lijsl van mo- 
gelijkheden voor het vervoigtraject. Dit 
mechanisme heet Autoplay', Meer over de 
details voor het maken van je eigen Auto¬ 
play-handlers en Autorun-bestanden vind 
je in [4]* 

Als je steeds weer de EULA van Alpha-DVD 
krijgt voorgeschoteld zit je waarschijnltjk 


De c"t-tool TrackWinstall logt setup- 
process en door de systeemtoestand voor 
en na de instailatie te vergelijken. 


betreffende setup-programma uit en evalu- 
eert tenslotte de toegepaste veranderingem 
In de Two-Phase Mode' maakt TrackWinstall 
een snapshot van de oorspronkelijke toe- 
stand er> siaat deze op de harde schijf op, 
waarna het programma afsiuit. De analyse 
wordt pas afgerond wanneer TrackWinstall 
nogmaals wordt opgestart. Deze modus 
is bijzonder geschrkt voor installatiepro- 
gramma's met een herstarl van Windows 
- bijvoorbeeld games die met Star Force be- 
veiligd zijn. 

De resultaten worden in een tabel weer- 
gegeven en geven een overzicht van de 
veranderingen in de gelogde mappen en 
het register. Sommige delen van het regis¬ 
ter verandert Windows continu, die wor¬ 
den in de resultatenlijst door TrackWinstall 


te wachten op een effectief tegenmiddel 
- mede omdat geprepareerde USB-sticks of 
geinfecteerde data-cd's het systeem kun- 
nen compromitteren via autorun* 

De makkelijkste methode voor het uitscha- 
kelen van Autorun is om tljdens het invoe- 
gen van een cd of dvd de linker shifttoets 
ingedrukt te hoyden. De subtielste manier 
om Autoplay aan te pakken loopt via de 
eigenschappen van de drive (in 'Deze Com¬ 
puter', met de rechter muisknop op het 
drive-prctogram klikken en 'Eigenschappen' 
kiezen). In het tabblad 'Automatisch afspe- 
ien’ kun je diverse bestandstypen een voor 
een selecteren.Zet een vinkje bij'Geen actie 
ondernemen' en bevestig elke verandering 
met Toe pas sen! 

Om de automatismen die horen bij verwis¬ 
selbare media voorgoed uit te schakelen 
biedt Windows XP verschillende met hod es 
aan. Je kunt bijvoorbeeld de Shelf Hardware 
Detection-service voorgoed uitschakelen 
(via Systeembeheer/Services). Dit schakeft 
niet alleen Autorun maar ook Autoplay uit 

lets minder radicaal is om dit uit te schake¬ 
len via de groepsbeieid-editor {gpeditmsc), 
die echter niet in Windows XP Home zit. 
Hier vind je onder Computerconfiguratie/ 
Beheersjabionen/Systeem de optie Auto¬ 
play uitschakelen! Deze optie schakeft ook 
Autorun uit. 

Eigenaars van XP Home kunnen de gratis 
tool TweakUl van Microsoft-ontwikkelaar 
Raymond Chen gebruiken, De verwar- 
ring rond Autorun en AutoPlay gaat hier 
gewoon door: de gezochte functies staan 
onder My Computer/AutoPlay* Onder 




genegeerd, Bovendien kun je de resulta¬ 
ten selecteren op de soon gebeurtenis en 
op hun belang. Veranderingen in autoryns 
en in systeembestanden worden in de 
resultatenlijst rood weergegeven*Voor late¬ 
re controie kan de resultatenlijst compleet 
of gedeeftelijk naar het klembord worden 
gekopieerd en van daaruit in een spread¬ 
sheet of een tekstbestand worden geplakt. 

Als je met TrackWinstall een log-archief 
van alle gemaakte instailaties aanmaakt 
bespaar je je later bij de foutopsporing een 
hele hoop werk. 
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De groepsbeleid-editor van Windows XP 
Professional en MCE kan zowel autorun 
afs AutoPlay uitschakelen* 


'Drives' kun je individuele drives selecte¬ 
ren en deze van de Autoru n-functie bevrij- 
den* Types' dient er voor om Autorun en 
AutoPlay voor cd/dvd-drlves of US8- 
appraten uit te schakelen.Via 'Handlers' kun 
je bestaande AutoPlay-opties bewerken en 
nieuwe aan maken. 

Sommige gebruikers willen niet van Auto¬ 
Play af maar willen wel het aantal moge- 
lijke vervolgacties verkleinen. Hierbij helpt 
TweakUl helaas niet De tool verwijdert 
alleen zelf aaogemaakte AutoPlay-handlers* 
Het programma Clean Hand lers van Ramesh 
Srinivasan kan ook AutoPlay-programma's 
van andere aanbieders verwijderen, maar 
niet de aeries die Microsoft zelf voorstelt. 
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Pt-i-iiijk (Windows schoon houdemdetectivewerk 


Hajo Schulz, Axel Vahidiek 

Emit! En snel! 

Buggy software in Windows-installaties 
opsporen en verwijderen 

Een brander die opeens geen dvd's meer wil beschrijven, een continu 
overbelaste netwerkverbinding of een browser die steeds crasht: aElemaal 
typische probtemen die veroorzaakt kunnen warden door fouten in een 
programma of driver, Ze kunnen echter net zo goed veroorzaakt worden door 
software die zonder je medeweten jesysteem is binnengedrongen. Gelukkig 
zijn er tools om dit soort Indringers op te sporen. 


S tel je hebt een paar audio-cd*s van 
Internationale artiesten die Je op je pc 
wilt afluisteren, zoals “Cautivo' (Slaaf) 
van Chayanne, The invisible invasion' 
van The Coral of ^Zuruck zum Gluck' van 
Die Tote Hosen, dan heb je bij deze cd's 
een probleem. Het zijn namelijk allemaal 
albums waar een iuchtje aan zit. Na het 


plaatsen van de cd ratelt de harde schijf 
even kort en deelt Windowrs blij mee dat je 
opnieuw meet opstarten: een programma 
dat automatisch van de cd startte heeft 
zonder toestemming te vragen en zonder 
enrge waarschuwmg iets met het systeem 
gedaan. Maar wat er precies is gebeurd 
krijg je ais gebruiker niet te horen. 


Meestal is er dan vanaf de cd een stukje 
software naar binnen gesmokkefd, dat 
vanaf dat moment de gebruiker beiemmeit 
om 'ongewenste' dingen met de inhoud 
van de cd te doen. Om ervoor te zorgen dat 
de software zijn werk kan doen moet het 
programma natuurlijk wel actief zijn^ook na 
een reboot van het systeem, Deze software- 
matige muifkorf is vanaf dat moment zo tn 
het systeem verankerd dat deze automa¬ 
tisch wordt geiaden bij eike systeemstart 
Windows biedt een hoop opties om pro“ 
gramma's al bij het booten te laden. Dat is 
op zich ook wel handig, want de gebrui¬ 
ker zou immers zomaar kunnen vergeten 
om na het booten de firewall of een anti- 
virusprogramma te starten, Programma's 
die toch altijd op de achtergrond draaieo, 
zoals een e-mailclient of instant messenger 
hoef je daardoor niet langer handmatig te 
starten. Vervelend is echter dat Windows 
bij het opstarten zoveel mapF>en en regis¬ 
ters! eutels doorzoekt op autostarts dat dit 
voor gebruikers niet meer te overzien is. 
Op al deze locaties kunnen niet alieen pro¬ 
gramma's worden gestart waar de gebrui¬ 
ker het mee eens is, maar ook programma's 
waarvan de program meur r>iet wil dat de 
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gebruiker lets van bun aanwezigheid te 
weten komt aangezien ze meer de belan- 
gen van de programmeur dienen dan die 
van de gebfuikerWelke gebruiker zou vrij- 
willig een programma installeren dat zijn 
surfgedrag comroleert en gegevens aan 
redamemakers doorgeeft of verhtndert dat 
hij audiO“tracks naar mp3-bestanden kan 
converteren? 

Afgezlen van mogelijk ongewenste.maar 
door de ontwikkelaar beoogde effecten 
brengt elk automatisch gestart programma 
het gevaar van fouten en conflicten met 
andere software met zich mee, Boven- 
dien verloopt het opstarten langzamer 
en worden er resources gebruikt dte je a Is 
gebruiker eigen lijk voor andere dingen wilt 
reserve re n, Al met al redenen genoeg om de 
autostarts van je eigen Windows eens kri- 
tisch te bekijken en overbod ige en schade- 
lijke programma*s op te ruimen. 

In dit artikel presenteren wij strategieen 
om parasieten op te sporen.Hiervoorzullen 
wij het gebruik van een aantal nuttige tools 
beschrijvea een aantal daarvan hebben we 
ook op de +cd gezet 

Een kwestie van rechten 

De meeste van de hier genoemde configu- 
ratieopties voor autostarts zijn alleen be- 
schikbaar voor gebruikers met beheerders- 
rechten. Deze voorwaarde Is makkelijker te 
begrijpen als je weet hoe Windows autO‘ 
starts beheert: het grootste deel zit in het 
register, om precies te zijn in de subkeys van 
de tak HKEY_LOCAL_MACHINE (kort HKLM). 
Alles wal hier staat geldt voor de hele com¬ 
puter, onafhankelijk van wie zich aanmeldt- 
Gebruikers met beperkte rechten mogen 
niet schdjven in deze tak. Hetzelfde geldt 
voor de systeemeigen autorun-map, die 
op de documentenschijf standaard onder 
'VDocuments and SettmgsVAII UsersVMenu 
S ta rt\P rog ra m ma' s\0 psta rte n' te vi n d e n i s. 

Daarnaast heeft elke gebruiker een 
eigen autorun-map onder '\Documents 
and Settings\Gehrw/ker5/iaom\Menu StartV 
Pfogramma's\Op$tarten\ Hier kan de 
gebruiker zelf links naar automatisch te 
starten programma's zetten en deze ook 
weer verwtjderen, Windows start deze links 
echter alleen als die gebruiker zich weer 
aanmeldt Bovendien bevat het register een 
tak met de naam HKEV_CURRENT_USER 
(kort HKCU). Deze sectie is eigendom van 
de aangemelde gebruiker, die hier onbe- 
perkte rechten heeft. Als je je eerst als Jan 
en vervotgens als Piet op je pc aanmeldt, 
krijg je in de registered!tor regedit onder 
HKEY_CURRENT_US€R verschiNende instel- 
lingen te zien, Dus gelden de hier ingestel- 
de autostarts alleen voor de gebruiker die 
op dat moment is aangemeld. 

Deze scheiding veroorzaakt een pro- 
bieem: want als je onze adviezen uit het 
verleden hebt opgevolgd, werkje standaard 
onder een onder een normale gebruikers- 
account dus zonder beheerdersrechten. Als 
je autoruns onder zo'f> normale gebruikers- 


Het programma 
RunAlyzer van de c't- 
editie vart BartPE kan 
de autoruns vanuit 
een boot-cd opsporen 
en kan zo voorkomen 
dat werkende 
programma's hem te 
slim af zijn* 
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Het 'Hulpprogramma voor 
systeemconfiguratie' van Windows 
(msconfig) geeft maar weinig 
tnformatie over autoruns* 




account te lijf wilt gaan, zullen onze tools 
hun tanden stuk bijten op de systeemin- 
stellingen, omdat ze geen sc hr ijf rechten 
hebben. Als je de tools daarentegen via 
opnieuw aanmelden of via 'Uitvoeren als.**' 
onder een beheerdersaccount start, liggen 
de gebruikersspecifieke instellingen van Je 
normale account buiten Je blikveld.Voor de 
echt schadelijke programma's is dat niet zo 
erg, want die nestelen zich meestal in het 
register onder HKLM in het systeem. 

Als je op veilig wilt spelen en echt alle 
autostarts wilt analyseren, kun je etgen- 
lijk niets anders doen dan je werkaccount 
tijdelijk beheerdersrechten te geven. Je 
kunt drt handmatig doen door je eerst als 
beheerder aan te melden, in het Configu- 
ratiescherm onder Gebruikersaccounts de 
gewenste account te klezen en deze via de 
optie 'Accounttype wijzigen' tot beheerder 
te bombarderen. Hierna meld je je weer 
aan met je normale gebruikersnaam. Na 
het analyseren van de autoruns moet je 
natuurlijk niet vergeten om deze account 
weer te degraderert. Als je dit teveel geklik 
vindt kun je deze taak ook overlaten aan 
ons script MaakMiJAdmin It]: de program¬ 
ma's die hiermee gestart worden draaien 
automatisch in de context van de op dat 
moment aangemelde gebruiker, maar dan 
met beheerdersrechten. 

Kaf en koren 

Eerst moet je met de tools een overzicht 
zien te krijgen van wat Windows bij het star- 
ten eigenlijk allemaal laadt, De werkwijze is 
bij alle hier gepresenteerde tools hetzelfde: 
ze kijken op belangrtjke piekken in het sys¬ 
teem naar de daar aanwezige waarden en 
maken hier van een lijsLWat het inschatten 


van de risico's van de gevonden autostarts 
betreft is de gebruiker geheel op zichzelf 
aangewezen: hulp bij de beoordelir\g ont- 
breekt meestal. 

Een whitelist van afle 'onschuldige' waar¬ 
den zou erg handig zijn, Maar zo'n lljst zoek 
je op internet tevergeefs. Dat heeft twee 
oorzakenrten eerstezou deze Jijsteindeloos 
lang zijn, wat het aanmaken ervan alleen 
al door het werk onmogelijk zou maken. 
Je zou de lijst natuurlijk kunnen beperken 
tot de Windows-eiger> onderdelen, maar 
dat kan weer niet omdat Microsoft hierover 
niet voldoende informatie prijs geeft [2], 
De tweede re den weegt nog zwaarder: elke 
update kan een onschuldig programma 
veranderen zodat het ineens problemen 
veroorzaakt, bijvoorbeeld omdat de pro- 
grammeurs een fout hebben gemaakt.Hier- 
voor is zelfs Microsoft niet immuun: toen 
het bedrijf in april 2006 een veiligheidsgat 
Wilde dichten in verband met de shell-ex- 
tensies van de Verkenner (Security Bulle¬ 
tin MS06-0t5L werkten de geavar>ceerde 
instellingen in de grafische drivers van Nvi¬ 
dia plotseling niet meer goed. Bovendien 
zijn er tegenwoordig veel programma's die 
proberen zichzelf up-to-date te houden. Dit 
leidt ertoe dat de informatie van een witte 
lijst al kort na het voltooien ervan al weer 
verouderd en dus niet meer betrouwbaar is. 

Gelukkig kunnen we bruikbare informa¬ 
tie ook op een andere manier verkrijgen; 
veel antivirusprogramma's sporen niet 
alleen virussen op, maar herkennen ook 
andere boosdoeners zoals spionagepro- 
gramma's of backdoors. Bovendien zijn 
programma's als Ad-Aware, Pest Patrol of 
Spybot S&D er in gespecialiseerd om het 
systeem te doorzoeken op spyware en pro- 
gramma's die de browser dwingen naar re- 
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clamepagina's te gaan.Om ook nieuwe aan- 
valters te kunnen herkennen voorzien de 
antivirus- en antispywareproducenten kun 
programma's regelmatig van nieuwe defi- 
nitiebestanden. Als je vooral geinteresseerd 
bent in het bevrijden van je computer van 
dit soort kwelgeesten, moet je je systeem 
eerst eens volledig scannen met een virus- 
scanner en een antispyv^a reprogram ma. 

Hierbij moet je met twee punten reke- 
ning houden* Ten eerste verzinnen mal- 
wareprogrammeurs voortdurend nieuwe 
trues. Het succes van de grote schoonmaak 
is dus afhankelijk van de definitiebestan- 
den ['signatures’^ die je zo kort mogelijk 
voor het scannen van het internet moet 
downloaden. 

Ten tweede zijn tal van spionagepro- 
gramma's inmiddels zo slim dat ze de 
gebruikelijke scansoftware herkennen en 
zich hiervoor weten te verbergen of de 
scanners simpelweg uitschakelen.Vooral btj 
kopieerbeveiltgingen zijn ook zogenaamde 
rootkits berucht. Dit zijn programma's die 
extreem diep in het systeem doordringen 
en bijvoorbeeld bepaalde bestanden of 
registerwaarden compleet onzichtbaar 
maken ^ je ziet ze dan niet eens in de 
Register-editor of Verkenner Afs zo'n rootkit 
eenmaal actief is in je computergeheugen, 
kunnen spywarescanners deze maar heel 
moeilijk herkennen. 

Het is dus aan te raden om de computer 
vanuit een tweede, gegarandeerd rootkit- 
vrij besturingssysteem te onderzoeken, 
zoais een bootable cd* Bart PE heeft wat dat 
betreft een erg goede reputatte* Dit is een 
afgeslankte Windows XP-versle die direct 
vanaf cd gestart kan worden. Op de -fed's 
van c't 0102/2006 en van onze Windows 
XP-speciai staat de c’t-editie van Bart's 
PEBuilder waarmee je een eigen bootable 
Windows XP-cd kunt maken* Onder de me- 
nuoptie ’Programma’s/Beveiliging/SpyBot’ 
vind je Spybot S&D en RunAIyzer, die vanaf 
de cd de autoruns van een Windows-instal- 
latie op de harde schijf kunnen herkennen 
[3,4], RunAlyzer analyseert afle gebruikers- 
accounts op de computer zonder dat je de 
hierboven beschreven goocheltrucs met 
gebruikersrechten hoeft toe te passen. 
Superhandig, vooral op computers die 
door meerdere personen tegelijk worden 
gebruikt. 

Ook voor Linux zijn er vlrusscanners die 
Windows-malware opsporen. Knoppicillin 
Is een van cd bootende Linux-distributie en 
beschikt over twee ingebouwde virusscan- 
ners* Deze stond voor het laatst op de -fed 
van c't 12,2004 [5]* 

Huismiddeitjes 

Als je zo'n cd niet bij de hand hebt rest je 
alleen nog een openhartoperatie. Boven- 
dien zijn natuurlijk niet alle autoruns zo 
kwaadaardig dat ze op de hitlists van vi- 
russcanners en antispyware terechtkomen. 
Een programmaatje dat in het Taakbeheer 
continu de hoeveelheid inkt In de aange- 


sloten printer bijhoudb Is voor sommige 
gebrurkers misschien echt nuttig. Maar wie 
waarde hecht aan een slank en stabiel sys¬ 
teem zal daar waarschijnlijk geen prijs op 
stellen. 

Voor zulke simpele gevallen, waarin 
een autorun-programma dus geen bijzon- 
dere maatregelen tegen ontdekking en 
uitschakelmg treft, biedt Windows zelf de 
opiossing aan: het 'Hulpprogramma voor 
systeemconfiguratio’ oftewel msconfig* Dit 
kun je laden door onder 'Start / Uitvoeren' 
het commando msconfig in te geven. Dit 
programma biedt op het tabblad 'Opstar- 

Code Signing 

in tegenstelling tot software die je in een 
win kef hebt gekocht, is de herkomst van 
programma’s die je op internet koopt 
maar moeilijk vast te stellen. In het alge- 
meen mag je er bij een cd In een karton- 
nen doos van uitgaan dat het product 
direct van de producent komt en er niet 
mee gerommeld is* Bij het downioaden 
van webservers kun je daar echter nooit 
helemaal zeker zijn. Vooral bij uitvoerbare 
bestanden, device drivers, firmware en 
ActiveX-componenten kun je vaak een 
onbehaaglijkgevoel krijgen.Om de gebrui- 
kers toch een controlemogelijkheid te bie- 
den, heeft Microsoft al met Windows NT 4.0 
de Authenticode-techniek geintroduceerd 
[7]. Aan de hand van de digitale handteke- 
ning (signature) van een bestand kan een 
gebruikerzien van wie het bestand afkom- 
stig is en kun je vaststellen dat het bestand 
na publicatie niet meer gewijzigd is. 

Dit werkt net als bij andere elektronische 
handtekeningea zoais bij e-mail. De ont- 
wikkelaar ondertekent met zijn zoge- 
naamd Code Signing Certificate een be¬ 
stand en hangi er het cenificaat aan dat 
zijn identfteit bevestigd. Het certificaat 
koppelt de handtekenmg aan een identi- 
teit van een persoon of firma* Gewoonlijk 
signeert men voor Windows alleen uit¬ 
voerbare bestanden als ,exe“i ,dll-, .cab-, 
.msi- en .ocx* 

Aan de hand van de in Windows voor ver- 
schrllende Certificate Authorities (CA) als 
Verisign, Thawte of TC Trustcenter (Geo¬ 
trust) al aanwezige rootcertificaten kan 
een gebruiker direct controleren of een 
handtekenmg geldig is, mils de ontwikke- 
laars him handtekening bij zo'n CA hebben 
verkregen/fnzage in een certificaat kun je 
onder andere krijgen via de eigenschap- 
pen van een bestand in het snelmenu van 
Windows Verkenner. Op het tabblad ’Digi- 
tale handtekeningen' vInd je details van 
het certificaat zoais de naam van de eige- 
naar, de geldigheidsduur en degene die 
het certificaat ondertekend heeft. 

Helaas maken tot nu toe maar weinig 


ten' een centraal overzicht tot de meest 
gebruikte autostart-mappen en register- 
gegevens. Het programma start alleen met 
beheerdersrechten, anders krijg je alleen 
een foutmelding te zien. 

De informatie die het systeemconflgura- 
tieprogramma over de ontdekte autoruns 
geeft is nogal summier: misschien dat een 
autorun via de gegevens in de kolommen 
'Item voor opstarten' of'Opdracht' nog aan 
een programma of producent toe te wijzen 
is, maar anders kun je daar alleen maar naar 
gissen. Op zich Is dat niet zo heel erg: ten 
eerste kun je alle waarden gewoon uitscha- 


softwareaanbleders gebruik van dtgltale 
handtekeningen om de herkomst van 
hun producten te bevesttgen. Bij de meest 
populaire downloads zoais zip-program- 
ma's, fileviewers, Mozilla of Thunder bird 
zoek je tevergeefs naar een certificaat Een 
positlef voorbeeld is Adobe Reader, dat 
al sinds meerdere versies een certificaat 
meebrengt 

Windows Verkenner geeft normaal ge- 
sproken alleen weer of een bestand 
elektronisch werd ondertekend* Of de 
handtekenmg geldig Es, zie je pas na een 
klik op 'Details'. Een certificaat kan om tal- 
ioze redenen ongeldig zijn. Bijvoorbeeld 
omdat de geldigheidsduur is verstreken. 
Je moet ook wantrouwig worden als er 
geen certificerlngspad te vinden is, omdat 
de ontwikkeiaar het bestand met een zelf- 
gemaakt certificaat heeft voorzien, Dan is 
bet certificaat waardeloos, aangezien je 
de Informatie niet kunt vertrouwen* Maar 
ook een door een bekendeCA uitgegeven 
certificaat zegt niets over de kwaliteit van 
de code. Bovendien is het natuurlijk niet 
uitgesloten dat bijvoorbeeld een adwa- 
reproducent een certificaat voor het sig- 
neren van code krijgt {Software Publfsher 
Certificate) - maar dan weet je tenminste 
aan wie je de reclame te danken hebt. Een 
certificaat dat een Jaar lang geldig is, kun 
je al voor zo’n 150 euro kopen [8]. 

Als je meerdere bestanden in een keer wilt 
controleren op een digitale handtekenmg, 
kun je gebruik maken van de command- 
Ifnetool sigcheck van Sys intern a Is* Deze tool 
herkent ook certificaten die niet in het 
uitvoerbare bestand zelf zitten, maar in 
een van de catalogus-bestanden onder 
\Windows\System32\CatRoot* Hoewel 
Microsoft nagenoeg alle meegeleverde 
Wlndows-onderdelen signeert en deze me- 
thode ook aanraadt aan driverproducen- 
ten, ka n W i n dow s Ve rken ne r n let ove rwe g 
met zulke certificaten en laat hij ze in het 
Eigenschappen-venster van deze bestan¬ 
den op het tabblad 'Digitale handtekenin¬ 
gen' gewoon weg. Een uitzondering hierop 
vormt wuaudt.exe in de System32-map* 


60 


c't 2006. Nr. n 





testii 


BE® 


0te gntry QptJwia 

id ^ 

eg InnageHiae ks . _,»: App lrirt iij KnownDai ft Wf*jgm WirnockF^ ‘^F^Wontoft 

Expfeivr /ft FrlanEl Eiqiikirqt IlJ SchsckifiiJ T «k.£ ^ Suvices ^ Diivets 


nfli 


Everjrthing 

AJaiun Ef*v DcsCflpljQf^ Putsfcslwf 

ift" HiaM\Svstm\i!iJHWiCc^^ \ ejirifiiai StsrvwVWdtVdpwdVSfarti^^ 

0 □ rtlpcip RDF CSp Monp(ci MioroEOil Doffipf^ran 

Jr RKLM\SOnWiifiE\MkyotoHW«1owi RT^CgnertVef^kjnW^oflwVU™ 

0 [IVWINDOWSV^itatTiGlAudmiiM AarnddirigitoepasErg U«f^ MwrcMwH Coipofation 

ftf RfaW\SOnWARE\MKriKd^Wfida«s HTSCtircfiW^efsnriWiiiQijwNStiel 

0 ^ EKpbm ena WinjmvxV-fi'kBtTiei Micrs^l Ctupor^ttion 

jft' HWJi^VSOnWARE\Micro*o<(^W*idomVCliienWefwinW 

0 Bluetooth CotUiol PenelApfiJiia Miciosafi Corpofoiiqri 

0 □ NfftfilerCheck MetoOieck Ah^.id Soflwaie en*h 

0 NvCpDaenwn MVIDIA Dhjjtaof Pkppwtiei E5(t<5rw> NVIDIA Cpipoustcn 

0^nMi2 I^DlAf^iew Wcad. Version g2.ie NVIDIA CotpoifllKn 

'iji Ci^OoclJmef«^a^ldSeflH^V^Users^MsnuSt«l:^P^ogfd^lllr«‘li\Qp*t^ 

Eia Ajrtoiie fl eatter S nete start, hk Adobe ActobaH SpeedLauncNsf Adobe SjiJStefM tocotporated 

^ HI<OJ^So^hwaB^MksMd^^Wi^dow^CilRW)Vel^^ 

0 CTFMON.EXE CTF Loads MicrasQlt CcMporation 


^ LSARtovidHs 
□ BootEHeojle 


Image Path j 

0 \wvidiSwikE^Btefin32\ldboVe^ 

cAwindoTHisUi^stefTi^^ ere 

oAvHvk>vv«\ei<i}kMs.e»e 

i^\wirMk»m\sys(ein32\btlip{o^ 
c■^WOTdq^MV3Vll=^32^^^ . 

t;\wbdmvsViyrf[mi32SjTrt:^ 
c:\windows\tiiitein 32 \iwnL eire 

c:^oflrflm HeAsdobeVacioturt 7.Qv 

e: Wild owsVsystemJZSctll^Dfy ere 


De op de eerste blik overweldigende 
gegevens die Autoruns geeft, kunnen voor 
het gemak op categorie gesoiteerd en 
bewerkt worden. 


kelen. Windows heeft er voor het opstarten 
van het systeem immers geen nodig. Ten 
tweede wist het systeemconfiguratiepro- 
gramma de uitgeschakelde auto runs niet 
gewoon, maar biedtze na een herstart weer 
aan voor reactivering* 

Als je dus na het booten een nuttige 
functie mist roep je gewoon msconfig nog 
eens op en probeer je een andere combina- 
tie van in- en uitgeschakelde autoruns. Na 
elke verandering en het daarop volgende 
starten van Windows meldt het 'Hulppro- 
gramma voor systeemconfiguratie' zich 
weer en wijst het erop dat het de verande- 
ringen slechts voorlopig heeft toegepast 
Een klik op 'Dit berreht in het vervolg niet 
meer weergeven of start Systeemconfigu¬ 
ratie bj] opstarten' maakt het programma 
stil - tenminste als de na de reboot aange™ 
melde gebruiker beheerdersrechten heeft. 
Als je het systeemconfiguratleprogramma 
echter met MaaklVlijAdmin gestart zou heb- 
ben, heb Je die rechten na reboo ten niet 
meer. Om de verwijzing permanent ce wis- 
sen, moet je msconfig dan nog eens star- 
ten met MaakMijAdmin en op het tabblad 
'Algemeen' de optie 'Normaai opstarten' 
inschakelen. 

Voor de voliedigheid merken we nog op 
dat je msconfig via het tabblad 'Services' 
ook kunt gehrutken om afzonderlijke sys- 
teemservices van Windows uit te schakelen. 
Door de schaarse gegevens over de afzon¬ 
derlijke waarden kunnen we dit echter niet 
aanraden; dit kun je beter doen met de vol¬ 
gende tool. 

Diepere blik 

Waar msconfig juist heel karig is met de 
aangeboden informatie, overdondert het 
programma Autoruns van Mark Russinovich 
de gebruiker met een stortvioed aan gege¬ 
vens. Op een goed onderhouden Windows- 
installage besfaat de lijst met weergegeven 
waarden gauw tien pagina's of meer* Des- 
ondanks kun je het grootste deei van de 
informatle snel ordenen* Niet omdat een 
aanduiding als 'Gemeenschappelijk DLL- 
bestand..,’ voor 'textXwebvIewhtml' onder 
^HKLM\SOFTWARE\ClassesVProtocols\Rlter' 
bijzonder duidelijk is, maar omdat onder 
'Publisher' Microsoft Corporation staat. Als 
je eenmaa! voor Windows hebt gekozen 
en hebt besloten je persoonlijke gegevens 
aan dit besturingssysteem toe te vertrou- 
wen, dan heb je geen andere keuze dan a lie 
onderdelen van het systeem te vertrouwen. 
Controieren kun je de functies toch niet, 
omdat Microsoft de broncode niet vrijgeeft. 
Ais dat je niet bevalt kun je alleen nog over- 
stappen naar een besturingssysteem met 
open broncode* 

Autoruns biedt dan ook onder 'Options' 


aan om alles onzichtbaar te maken wat 
van Microsoft afkomstig is ('Hide Micro¬ 
soft Entries'). Onder Windows XP moet je 
bovendien de optie 'Verify Code Signatu¬ 
res' inschakelen om ervoor te zorgen dat 
het programma via een certificaat checkt of 
de producent ook echt Microsoft is - meer 
hierover in het kader op pagina 60* 

Nadat het verbergen van alles wat met 
Microsoft te maken heeft in Autoruns al 
voor wat duidelijkheid heeft gezorgd, kun 
je de weergave verder verfijnen door aan 
de bovenste vensterrand in plaals van 'Eve¬ 
rything' een van de andere tabbladen te 
kiezen. De categorie 'Logon' bevat vooral 
mformatie die ook door het 'Hulpprogram- 
ma voor systeemconfiguratie' op het tab¬ 
blad 'Opstarten' wordt weergegeven, maar 
het graaft wat dieper voor zijn gegevens 
dan de Windows-tooL 

Bij het opschonen van deze waarden 
geldt wat we al eerder zeiden: uttschakelen 
schaadt niet zolang je jezelf beperkt tot 
programma's die niet van Microsoft afkom¬ 
stig zijn^het onderdrukt hooguit secundaire 
functies. Hierbij moet je de voorkeur geven 
aan het verwijderen van een vinkje boven 
het via het snel menu aangeboden 'Delete'* 
Zo kun je perongeiuk uitgeschakelde waar¬ 
den na een hers tart gewoon weer terugha- 
len* Let op: een waarde waar je beslist niet 
aan mag komen is de 'Aanmeldingstoe- 
passing Userinit' onder HKLM\SOFTWARE\ 
MicrosoftWindows NT\CurrentVerslon\ 
WinlogonVUserinit, Het uitschakelen daar- 
van is een beproefde manier om ervoor 
te zorgen dat nlemand zich meer op het 
systeem kan aanmelden. Je kunt dan niet 
eens meer in de veillge modus opstarten. 

Bij de beslissing of je bepaalde waarden 
moet laten staan helpen in eerste instantie 
de in het hoofdvenster opgegeven gege¬ 
vens onder programmanaam, beschrijving, 
producent en programmapad: hieraan 
zie je bljvoorbeeld dat achter het bestand 
nwiz.exe in dezelfde entry onder HKLM\ 
Soft ware\Microsoft\Windows\Cuf rent 
Version\Run een 'nView Wizard' van nVidia 
verstopt zit. Als Je een grafische kaart van 


deze producent \n de computer hebt zinen, 
zal Je wantrouwen tegen dit bestand snel 
verdwijnen, 

Als je het bestand xfire.exe dat onder de 
naam 'Xfire' in de Opstarten-map staat niet 
Kent dan kun je een beroep doen op de 
sneimenuopties van Autoruns: 'Properties' 
laat het van de Verkenner bekende Eigen- 
schappen-venster van het uitvoerbare be¬ 
stand zien, waar je op het tabblad 'Version' 
vaak kunt zien bij weik product het hoort. 
In ons voorbeeld zte je ook hier echter 
alleen 'Xfire' - maar dan nog moet je niet 
opgeven* 

Ook 'Process Explorer' is afkomstig van 
Mark Russinovich. Dit programma geeft uit- 
voerige informatle over de op dat moment 
actieve programma's. Met deze opgevoerde 
taskmanager kun je bijvoorbeeld zien hoe- 
veel epu-tijd en geheugen een programma 
verbruikt. Bovendien kun je er draaiende 
processen meedogenloos mee afsiuiten 
- maar daarover later meer. Als je met deze 
informatle nog steeds geen onderbouwde 
beslissing kunt nemen over een bepaalde 
waarde, helpl misschien een zoektocht 
op internet om uit te vinden wat het pro- 
gramma doet. Hier vind je eindelijk de 
oplosstng:Xfsre is een chatprogramma voor 
gamers. Of je een programma als autorun 
moet houden vertelt Autoruns je niet, het 
levert wel een hoop Informatle om de juiste 
beslissing te nemen. 

De AuToruns-categorie 'Explorer' geeft 
een lijst van alle mogelijk extensies die 
Windows Verkenner op een willekeurig 
moment laadt. Ook hier moet je bij tijd en 
wijie eens goed opruimen; het ergste wat 
je kan gebeuren is dat enkele speciale 
functies hierna niet meer aanwezig zijn, 
bijvoorbeeld de sneimenu opties van de 
vlrusscanner of de ingebouwde mapweer- 
gave voor zip-bestanden. Kwaadaardige 
of gevaarlijke waarden hebben wij hier 
echter nog nooit gezien, Bovendien heeft 
het uitschakelen van onderdelen in de key 
HKlM\SOFTWARE\Mlcrosoft\Windows\Cur- 
rentVersionVShell ExtensionsXApproved, 
die vaak de meeste waarden bevat, op het 
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eerste gezicht geen effect- De Verkenner 
bekijkt deze waarden pas als je met rege- 
dit onder HKLM\SOFTWARE\IViicrosoft\ 
Windows\CurrentVersionVpolicies\Explorer 
een DWORD-waarde met de naam Enforce 
ShellExtensionSecurity aanmaakten hier de 
waarde 1 aan toewijst. Dan laadt de Verken¬ 
ner alleen nog de extensies die daar wor- 
den opgegeven. 

Net tabblad 'Internet Explorer' is in teres- 
santer omdat het een populair doelwit voor 
spywareprogramma's en browser-hijackers 
is. Vooral de key 'HKLM\SOFTWARE\MicrQ- 
soft\Windows\CyrrentVersion\Explorer\ 
Browser Helper Objects' is interessant. De 
daar opgesomde Browser Helper Objects 
(BHO's) kunnen nagenoeg alles met In¬ 
ternet Explorer doen. Van het weergeven 
van PDF-bestanden in het browservenster 
en het onderscheppen van ingevoerde 
wachtwoofden tot het omieiden van web- 
requests naar servers met onzuivere be- 
doelingen- BHO's van onbekende herkomst 
kun je dus maar beter uitschakeien- Dat kan 
trouwens ook In Internet Explorer zelf: de 
optie hiervoor vind je onder 'Extra / Invoeg- 
toepassingen beheren'. Een kritische bilk 
in de daar weergegeven lijst is altijd aan te 
raden, want deze bevat onder andere alle 
geregistreerde ActiveX-stuuretementen 
voor Internet Explorer met de mogelijk- 
heid om ze uit te schakelen. Wat dit laatste 
bet reft vertonen de in dit artikel gepresen- 
teerde tools echt een tekortkoming. 

Ook voor het bewerken van de waarden 
in de Autoruns-categorie 'Scheduled Tasks' 
kun je een officlele weg bewandelen. Daar- 
voor kun je het pictogram 'Geplande taken' 
in het Configuratiescherm gebruiken. Hler 
kunjetn principe alles wissen, maar je moet 
er wel op letten dat je niet per ongeluk vei- 
ligheidsrelevante acties zoals de automati- 
sche update van een virusscanner uitscha- 
kelt 

Welke waarden in de ru brie ken 'Services' 
en 'Drivers' gewist kunnen worden, is tets 
moeilijker Om de systeemstabilitelt niet in 
gevaar te brengen kun Je maar beter afbllj- 
ven van alles watzich via de handtekening 
als een Microsoft-product legitlmeert. Brj 
de rest ben je aangewezen op een combi- 
natie van gezond verstand en wantrouwen. 
Je kunt hier van afles tegenkomen: van 
onmisbare systeemservices die de virus- 


scanner nodig heeft om te kunnen werken, 
zoals (bij G-Data's Antiviruskit bljvoorbeeld 
de 'AVKServiceModule', tot een kopieerbe- 
scherming als Macrovrsions 'SDCPLH'. Voor 
veranderrngen moet je dus goed zoeken 
naar informatie: is de producent betrouw- 
baar? Hoort de service misschien bij een 
programma dat recentelijk geYnstalleerd 
is en doet de computer raar sinds dat pro- 
gramma geYnstalleerd werd? Kent Google 
de bestandsnaam? Vooral a is de computer 
raar doet en er het vermoeden bestaat dat 
er een parasiet is binnengedrongen, is een 
klik op het vinkje aan de linker vensterrand 
het veiligere alternatief: als dan na een 
reboot iets niet meer werkt kun je de ser¬ 
vice of driver op dezelfde manier weer 
inschakelen. 

De Autoruns-categorieeo 'Boot Execute', 
'Image Hijacks'/Appinit'/Winlogon' en 'ISA 
Providers' zijn nogal exotisch en staan er 
niet om bekend dat er malware m schuilt, 
Het kan meestal geen kwaad om waarden 
die je niet duidelijk aan een betrouwbare 
producent kunt toewijzen uit te schakelen, 
Hetzelfde geldt voor 'Print Monitors' waar 
iets meer wantrouwen op zijn plaats is aan- 
gezien hier volgens de helpfunctie van Au¬ 
toruns eerder a I eens spyware is gevonden. 
Bij 'KnownDLLs' moet je iets voorzichtiger 
te werk gaan, want een onvoorzichtige klik 
kan ervoor zorgen dat een applicatie niet 
meer goed werkt. Onder 'Winsock Provi¬ 
ders' vind je ten slotte af en toe ook net- 
werkspionnen en dialers. Dus daar kun je 
alles verwijderen wat niet vertrouwd, of 
overbodig is. 

Door en door schoon 

Helaas is het soms niet afdoende om met 
een tool als msconfig of Autoruns een 
bepaalde autorun te deactiveren. Na een 
hersta rt kan de waarde soms toch weer aan- 
weztg zijn. Als dat gebeurt, heb je te maken 
met een bijzonder gemeen programma 
dat zich tegen dergelijke manipulaties 
beschermt door zich telkens bij het uitlog- 
gen of bij het afsiuiten van het besturings- 
systeem opnieuw als autorun in te voeren, 

Dit soort slimme trues word je alleen 
de baas door het programma uit het ge- 
heugen te goolen voordat je de autofun- 
waarden wist. Hiervoor heb je het boven 



Hijacklhis blinkt 
niet alleen uit door 
een doordacht 
bed ten i ngsco n cept. 
Het programma is 
ook superieurals je 
Internet Explorer uit 
een gijzeldrama wilt 
bevrijden. 


genoemde Process Explorer nodig: start dit 
programma parallel aan Autoruns. Rechts- 
klikken op een Autoruns-waarde en selec- 
teren van 'Process Explorer' tovert dan de 
Process Explorer tevoorschijn. Op het tab“ 
b!ad Image' van dat venster zorgt een klik 
op 'Kill Process' ervoor dat het programma 
wordt afgesloten. Hierna kun je de autorun- 
waarde dan uitschakelen. 

Als je Process Explorer op een program- 
ma loslaat, krijg je soms de foutmelding dat 
het proces 'currently not running' zou zijn, 
Dit kan meerdere oorzaken hebben. Het 
zou bijvoorbeeld zo kunnen zijn dat je in 
Autoruns een driver of een dll hebt geko- 
zen: hiermee kan de Process Explorer niets 
aanvangen, omdat deze bestanden niet als 
eigen processen in het systeem opduiken. 
Het zou ook kunnen dat het gaat om een 
programma dat bij het opstarten van Win¬ 
dows alleen even een korte taak uitvoert en 
zich meteen daarna weer afsiuit. In het erg- 
ste geval heb je een programma gevonden 
dat zich met uitgekiende technieken voor 
Processs Explorer verstopt, Dan heb je een 
ander programma nodig - hierover later 
meer. 

I n bijzonder moeilij ke gevallen bestaat een 
parasiet uit meerdere onderdelen, bijvoQr- 
beeld een normaal via HKLM\SOFTWARE\ 
Microsoft\Windows\CurrentVersion\Run 
gestart programma, een systeemservice 
en een Internet-Explorer-uitbreiding die 
elkaar tegen verwijderen beschermen, Een 
schoonmaakacTie heeft dan alleen zin aisje 
alle waarden tegefijk verwijdert. Misschien 
dat de sa men hang via de producent te zien 
is, anders heb je een beetje geluk nodig. 
Het is ook verstandig om voor een schoon- 
maakactie zo veel mogelijk programme's 
op een normale manier af te sluiten. Dus 
beeindig in ieder geval e-maJlprogramma's, 
browsers en instant messengers. Bovendien 
moet je op eik pictogram in het systeem- 
balk rechtsklikken en kijken of je misschien 
een commando 'Afsiuiten', 'Close' of 'Exit' 
kunt vinden. 

Losgeld 

Hijacklhis is een andere tool die in de tool¬ 
box van elke serfeuze spyware-jager thuis- 
hoort. Dit programma is wat bediening 
betreft wel even wennen. Het analyseert 
op grote gebieden dezelfde instellingen 
als Autoruns. Toch hebben we een aantal 
goede redenen om het toch te noemen: in 
de eerste plaats is het bijzonder krachtig als 
het erom gaat gehijackte start- en zoekpa- 
gina's van internet Explorer te hersteilen. Je 
start de analyse door na het opstarten op 
de button 'Do a system scan only' te klikken. 
Voordat je het programma gevonden waar¬ 
den laat wissen moet je met een klik op 
Config' checken of de optie 'Make backups 
before fixing items' is Ingeschakeld, anders 
kun je wijzigingen tn de systeemconflgura- 
tie niet meer ongedaan maken. 

Met 'Back' kom Je terug in de hoofd- 
pagina met de configuratlewaarden dfe 
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In de handen van experts 
is keSword een krachtige 
tool, maar het programma 
is onverbiddelijk. Gemaakte 
fouten kun je oiet 
hersteNen, 
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HijackThls heeft gevonden. 

Waarden die je kwijt wilt, 
selecteer je door in het vakje 
aan de linker vensterrand te 
klikken, Ontvoerde start- en 
zoekpagina's van Internet 
Explorer staan helemaal 
bovenaan de lijst, hinderlijke buttons en 
extra taakbalken zijn te vinden onder '09'. 
Een afsIuEtende kitk op 'Fix checked' past 
de gewenste veranderingen in een klap 
toe. 

lets anders waarvoor HijackThis ge- 
brulkt kan worden, is het maken van een 
logbestand: als je bij een pc-probleem in 
internetforums om hulp vraagt wordt vaak 
gevraagd om een HijackThis-log te posten. 
Dit maak je aan door op 'Config' te klikken 
en daarna aan de bovenrand van het ven- 
ster op 'Misc Tools' te klikken, Een klik op 
'Gerserate StartupList log' voert een nieuwe 
analyse op de computer urt, waarbij je het 
resultaat in een editor te zien krtjgt. Deze 
gegevens kun je gewoon als een tekstbe- 
stand opslaan. 

Aangezien HijackThis nogal weinig uit- 
leg geeft over wat het ailemaal vindt bij de 
analyse* biedt een aantal Internetforums 
hulp bij de evaluatie* zoals het forum van 
www,hijackthis,nl 16], Het is makkelijker 
om op www.hijackthis.de de inhoud van 
een logbestand in het uploadvenster te 
plakken en de knop 'analyze' in te drukken: 
je krijgt dan namelijk direct een lijst met 
uitleg over de vwaarden in je logbestand* 
waarbij de waarden gekwaliftceerd worden 
als vellig of onveilig. De beoordelingen en 
commentaren zijn afkomstig van andere 
forumleden met een uiteenlopende ken- 
nis van zaken en deze moet je daarom met 
enig wantrouwen bekijken. Maar voor een 
eerste Inschatting en als uitgangspunt voor 
verder onderzoek zijn ze zeker bruikbaar 

Wat te doen bij rootkits? 

De tot nu toe beschreven mogelijkheden 
om een werkende Windows^installatie van 
parasieten te ontdoen helpen in de meeste 
gevallen, maar ze staan machteloos als er 
een rootkit op je systeem is beland. Om je 
systeem te controleren op de aanwezig- 
heid van een rootkit kun je het program¬ 
ma RootkitRevealer van Mark Russinovlch 
gebruiken, Deze tool leest de inhoud van 
de harde schijf en het register eerst op de 
normale manier en daarna nog een tweede 
keer door directe benadering van de Win- 
dows-interne gegevensstructuren, Als het 


programma hierbij verschillen ontdekt* 
krijg je deze in een lijst te zien en nr^ag je 
ervan ultgaan dat je daadwerkelijk het 
slachtoffer bent geworden van een rootkit 
Als RootkitRevealer niets vindt betekent 
dit echter nog niet dat je geen rootkit op je 
systeem hebt staan. De kopieerbeveillging 
Alpha-DVD verstopt zijn bestanden bijvoor- 
beeld niet* maar verbergt alleen de actieve 
processen. 

Het is dus nagenoeg onmogelijk om 
een rootkit op een draaiende computer 
compleet te verwijderen. Daarvoor zijn de 
gebruikte methoden te doortrapt* zodat 
er na alle mogelijke moeite toch nog 
wantrouwen tegenover het systeem blijft 
bestaan, Vroeg of iaat ontkom je dus niet 
aan een volledige herinstallatie van het sys¬ 
teem. 

Als je je desondanks aan een opruimpo- 
ging wilt wagen* heb je aan IceSword een 
goede vriend. Op het eerste gezicht is het 
programma vooral een analysetool Onder 
'Functions' biedt het in het linkerdeel van 
het venster een groot aantal informatie- 
categorieen, 'Process’ is een van de inte- 
ressamste categorieen* want hier zie je 
in opvallende rode letters ook verborgen 
processen, die eigenlljk altijd wijzen op de 
aanwezigheid van een rootkit 

Hier zou je bijvoorbeeld de Sony/BMG- 
rootkit kunnen tegenkomen, die enkele 
maanden geleden voor grote opschudding 
zorgde. Deze is te herkennen aan proces- 
sen waarvan de naam begint met 'SsysS'. 
lets vergeiijkbaars geldt voor 'SSDT. In deze 
System Service Descriptor Table staan de 
adressen van alle kernelfuncties van Win¬ 
dows en worden de functies aangegeven 
die niet meer door Windows zelf worden 
afgehandeld maar die een ander proces 
naar zich toe heeft getrokken. In de meeste 
gevallen gaat het om een systeemservice. 
Die kun je dan in de lijst onder 'Win32 Ser¬ 
vices' opzoeken* via rechtskllkken eerst 
stoppen en dan uitschakelen, Natuurlijk 
niet zonder eerst informatie te hebben 
ingewonnen over de service waar je mee 
te maken hebt* want ook nuttige program- 
ma's zoals virusscanners nemen af en toe 
kernelfuncties over. 

Voor verdere schoonmaakacties biedt 


IceSword een mgebouwde registereditor 
en een Verkenner-achtige browser aan. 
Met deze tools kun je ook waarden en 
bestanden ontdekken en wissen die door 
een rootkit voor normale benaderingen 
worden verborgen. De analyse van de 
RootkitRevealer kan gebruikt worden als 
uitgangspunt voor het kiezen van de te ver¬ 
wijderen objecten. Alles wat zich probeert 
te verbergen is verdacht. Je werkt nu ech¬ 
ter op het scherpst van de snede, want Ice¬ 
Sword biedt geen manier om verwijderde 
objecten terug te halen. 

Conclusie 

Met de hier gepresenteerde tools en tech- 
nieken is het goed mogelijk om een sys¬ 
teem van de meeste besmettingen die je 
door onoplettend doorklikken van instal- 
latiemeld ingen of door het bezoeken van 
kwaadaardige websites bent opgelopen te 
ontdoen, Oe methoden van malwarepro- 
grammeurs worden echter steeds geraf- 
fmeerder. Met het oog op het toenemend 
gebruik van rootkits kun je er ook na een 
zorgvuldige schoonmaak niet langer zeker 
van zijn dat je echtalle sporen van spyware* 
DRM-beperkingen en dergelijke hebt opge- 
ruimd. 

Gebruikers die bij deze gedachte een 
beetje een wee gevoel in de maag krijgen, 
rest niets anders dan het opnieuw installe- 
ren van het besturingssysteem. Daarna heb 
je in leder geval weer een stabiel en strak 
systeem. Dat is misschien ook meteen een 
goed moment om je voortaan wat beter 
tegen nieuwe besmettingen te bescher- 
men door te werken met beperkte gebrut- 
kersrechten en door bij het installeren van 
nieuwe prog ram ma's goed in de gaten te 
houden waar ze vandaan komen. 
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Jiirgen Schmidt 

Schijnveiligheid 

Waarom de veiiigheid van personal firewalls bedrieglijk is 

Als je ongewenst netwerkverkeer van en naar het internet wift ontdekken of 
zelfs stoppen, lijkt het gebruik van een personal firewall voor de hand te liggen. 
Maar als je jezelf veel tijd en energie wilt besparen kun je dat idee maar beter 
weer gauw uit je hoofd zetten. 


E en personal firewall moet een com¬ 
puter op zijn minst beschermen 
tegen ongewenste benaderingen 
vanuit het internet. Maar de meeste fire¬ 
walls kunnen niet alleen ongewenste bin- 
nenkomende pakketten weggooien, maar 
kunnen ook het uitgaande netwerkver- 
keer bewaken en reguleren. Als ze goed 
zijn ingesteld kunnen alleen bepaalde 
programma's zoals je browser of e-mail- 
client via het internet communiceren. 
Trojans en spyware die contact willen 
leggen met hun basis om de vergaarde 
g eg eve ns te versturen worden niet alleen 
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gestopt bij het verrichten van hun dubi- 
euze activiteiten, maar dankzij een alarm¬ 
melding op het scherm kom je nneteen te 
weten dat dit soort prog ram ma's aanwezig 
is- Bovendien kun je hiermee tneteen een 
stokje steken voor de schaamteloze verza- 
melwoede van sommige prodocenten. Tot 
zover de theorie. 

In de praktijk blijkt dat hel filteren van 
uitgaand netwerkverkeer met een perso¬ 
nal firewall vaak meet problemen ople- 
vert dan dat het opiost. Vandaag de dag 
probeert namelijk bijna elk programma 
om op het internet te komen. Meestat 
is dat niet om geheime of persoonlijke 
gegevens van de gebruiker naar de 
producent te sturen, maar om tamelijk 
onschuldige en begrijpelijke redenen. Het 
internet is inmiddels een alomtegenwoor- 
dige communicatie-infrastructuur die veel 
pfogramma's ats vanzetfsprekend gebrui- 
ken voor extra services* 

Er zijn veel legitieme redenen waarom 
een applicatie die op het eerste gezicht 
geen contact met het internet nodig 
lijkt te hebben, daar toch contact mee 
zoekt. Steeds meer producenten voegen 
aan hun programme's bijvoorbeeld een 
opdatemechanisme toe, zodat gebruikers 
op de hoogte blijven van beveiligings- 
problemen en die zo kunnen verhelpen. 
Mediaplayers halen bij een CDD6- 
database gegevens op over de op dat 
moment af te spelen cd of bieden de voor het 
afspelen noodzakelijke nodige codec ter 
download aan* Deze gegevens moeten 
natuurlijk wel ergens vandaag komen 
en regel matig bijgewerkt worden* Gra¬ 
tis software met een licentiemodel dat 
berust op het lonen van reclame, probeert 
die reclame natuurlijk via het internet te 
verversen* 

Raadsels 

Om te kunnen bepalen of een netwerkver- 
binding echt nodig of gewenst is, moet Je 
eigenlijk weten wat de inhoud van de ver- 
stuurde gegevens is en meer weten over 
de context Maar daar zit nou net het pro- 
bleem, want deze informatie kan een per- 


Credie rule for SVCHOST.EXE 


De firewall 
van Windows 
XP SP2 biedt 
eigenlijk een 
goede basis- 
beveiliging* 
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sonal firewall 
niet leveren. 

Ze toveren dan 
ook cryptische 
meldingen op 
het scherm, 
zoals "Generic 
Host Process for 
Win32 Services 
wants to accept 
con nections 
from the inter¬ 
net" - eventu- 
eel nog aange- 
vuld met wat 
poortnummers* 

Zelfs een echte 
Windows-expert kan bij dit soort waar- 
schuwingen niet zonder twijfel aangeven 
of je het verkeer kunt toestaan of dat het 
om een probleem gaat dat onmiddellijk de 
kop ingedrukt moet worden. 

De eerste paar keer denk je nog hard na 
over wat het probleem zou kunnen zijn. Als 
je erg nieuwsgierig bent kun je zelfs pro- 
beren om de oorzaak te achterhalen door 
er bijvoorbeeld een netwerksniffer op los 
te laten, maar uit de opgeslagen gegevens 
kun je vaak slechts met veel moeite bruik- 
bare gegevens destilleren - als dat uber- 
haupt dl lukt* 

Vaak tref Je alleen binarre gegevens 
aan, die je zonder de context eigen¬ 
lijk niet kunt interpreteren - ook als ze 
niet versleuteld zijn. Op een gegeven 
moment klik je dan ook alleen nog maar 
op "A)low\ Alsje erg wantrouwig bent kies 
je net zo lang "Deny" of "Remember this 
setting" tot een van je programma’s niet 
meer werkt. Het nadeel daarvan is dat je 
vervolgens uren- of zelfs dagertlang bezig 
om met 'trial en error' uit te zoeken waar 
het probleem precies zit* 
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Tunnelen 

Het ergste is echter dat zelfs de meest res- 
trictieve instellingen niet kunnen garande- 
ren dat de computer een zwaarbevelligde 
vesting wordt* Er is altijd wel manier om 
gegevens langs de personal firewall te 
smokkelen. De diverse uitzonderingsre- 
gels voor je browser en e-maiklient bieden 
voldoende speelruimte om doelgericht 
gegevens naar buften te krijgen, Sommige 
parasieten laden een eigen DLL in de 
adresruimte van je browser* Die DLL opent 
dan een website in de context van je 
browser en stuurt daar gegevens naar toe 
- van uit het oogpunt van de meeste per¬ 
sonal firewalls is dat allemaal onschuldig 
netwerkverkeer* 

Via de venstercommunicatie van Win¬ 
dows gaat het nog makkelijker: een pro¬ 
gramma zoekt het venster van Internet 
Explorer op, wroet zich naar het adres- 
invoerveld, stuurt daar toetsaanslagen 
naar toe en siuit deze af met een Enter. Dat 
gaat vanzelfsprekend ook met een venster 
dat helemaal niet wordt weergegeven - en 
dus vrijwel niet op te merken is* 

In een eerdere test waren we op die 
manier alle personal firewalls met uitzon- 
dering van ZoneAlarm met ongeveer 20 
regels C-codete slim af. Gebruikers van dat 
programma betalen daar wel voor: omdat 
venstercommunicatie onder Windows 
vaak wordt gebruikt krijg je regelmatig 
meldingen voorgeschoteld als "Suspicious 
behavior: helperexe tries to communicate 
with iexplore,exe by way of Windows mes¬ 
sages". Na de eerste tien toze alarmmeldin- 
gen neemt de kans snel af dat je een echte 
parasiet nog bewust waarneemt 

Ten slotte kan zo'n parasiet de vragen 
van een personal firewall ook gewoon zelf 
beantwoorden “ nog voordat hetfirewall- 
venster op het scherm zichtbaar wordt. 
Als je als beheerder werkt hebben alle 
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gestarte programma's automatisch behear- 
dersrechten. Het gebruik van een personal 
firewall voor het beschermen van software 
heeft weinig zin, want geen enkel beveili- 
gingsprogramma kan je systeem betrouw- 
baar afschermen tegen kwaadwlllende 
programma’s met beheerdersrechten. 

Basisbeschertning 

Als Je met rust gelaten wilt worden en een 
vals gevoel van veiligheid wilt voorkomen 
raden we dan ook aan om Je personal fire¬ 
wall het ongewenste verkeer van buitenaf 
tegen te laten houden, Maar dat kan zelfs 
de firewall van Windows XP met Service 
Pack 2 al heel betrouwbaar. Alteen in een 
omgeving waar Je met een precies gede- 
finieerd softwarepakket werkt en eigenlijk 
nooit een nieuw programma instafleert, is 
het wellicht de moeite waard om helemaal 
geen netwerkverkeer toe te staan en alleen 
voor de gewenste internetprogramma's de 
juiste regels in de firewall aan te maken, 

Als je pragmatisch van aard bent ga 
je ervan uit dat de verbindingen die het 
gegarandeerd schone systeem in de leer- 
stand wil openen in orde zullen zijn. Let 
er bij de hiervoor aangemaakte uitzonde- 
ringsregels dan wel op dat die zo restric- 
tief mogelijk worden aangemaakt. Aan het 
e-mailprogramma sta Je bijvoorbeetd niet 
alle communicatie met het internet toe, 
maar laat Je alleen verbindingen toe naar 
poort 25 voor SMTP en poort 110 voor 
POP3. Vervolgens bevries je de zo inge- 
stelde regels en schakel je zoveel moge¬ 
lijk waarschuwingen uit - vooral die van 
vermeende poortscans of Trojan-attacks 
op poort XYZ. Eventuele tegenmaatre- 
geien van de personal firewall, zoals het 
automatisch blokkeren van een vermeende 
aanvaller, meet je in principe uitschakelen. 
Deze kunnen soms misbruikt worden voor 
een DoS-aanvaL 

Je kunt een benadermg van een bekende 



Een typische alarmmelding omdat Internet 
Explorer het internet op wil, Onschuldig? 
Of toch niet? 


server makkelijk voorkomen door het sys¬ 
teem een verkeerd IP-adres in de maag te 
splitsen, Een regel als 127.0.0.1 gevaariijke.server. 
ni in de 'Hosts'-file leid alle berichten die 
bedoeid zijn voor deze server om naar je 
eigen computer Dlt bestand vind je onder 
Windows XP in \Windows\system32\dnvers\ 
eteV Zulke maatregelen garanderen natuur- 
lijk geen privacy of keiharde veiligheid. Ze 
zorgen wel voorenkele extra struikelblokken 
voor parasieten en spionnen. 

Op siuipjacht 

Als je ondanks al deze waarschuwingen 
toch In je netwerk writ zoeken naar dieven 
en spionnen moet je in leder geval ge- 
bruik maken van een netwerksniffer zoals 
Wireshark (voorheen 'Ethereal'). Hiermee 
kunnen gegevenspakketten opgestagen 
en geanalyseerd worden. Met 'Capture' 


start je het opslaan van de pakketten en 
met de optie 'Update list of packets in real 
time' kun je deze meteen op je scherm 
laten weergegeven. Het middelste deel 
van het venster toont de gegevens van een 
bepaald pakket. Wireshark herkent een 
groot aantal protocollen en decodeert de 
opties die daarblj horen. Zo kun je bij een 
DNS-verzoek zien welke server er opge- 
zocht moet worden, 

Als je al beschikt over basisinformatie 
zoals het IP-adres of als je weet wel ke poort 
er gebruikt is voor de verdachte activiteit, 
kun je met de button '+ Expression' een pas- 
send filter In elkaar knutselen dat de weer- 
gave beperkt tot de interessante pakketten. 
In het eenvoudigste geval toont de functie 
'Analyze/Follow TCP Stream' de inhoud van 
een complete TCP-sesste in een venster. 

Als een programma communrceert met 
een Webserver kan het nuttig zijn om een 
too] als WebScarab te gebruiken. Het Java- 
prog ramma gaat als proxy tussen de brow¬ 
ser en server zitten, WebScarab werkt stan- 
daard op de lokale pc (localhost) op poort 
8008. Als je die in Internet Explorer bij de 
verbindingseigenschappen invuit heb je 
een goede kans dat andere programma's 
deze proxy ook gebruiken om op het inter¬ 
net te komen. 

Tussenpersoon 

Bij versleutelde https-requests heeft 
WebScarab ook een bemiddelaarsrol als 
een traditionele 'man in the middle': het 
gedraagt zich alsof het de aangesproken 
server is en levert een eigen certificaat 
terug dat ondertekend is met de naam 
WebScarab. Hiermee kan dan de versleutel¬ 
de communicatie bespied worden en kun¬ 
nen alle verzonden gegevens meegelezen 
worden, nog voordat ze naar de eigenlijk 
bedoelde server gaan. 

Het uitgegeven certificaat is in eerste in- 
stantie natuurlijk ongeldig, de meeste appli- 
caties negeren dat echter. De ontwtkkelaar 
van WebScarab werkt ook aan een uitbrei- 
ding die certiftcaten dynamisch aanmaakt 
en signeert. Dan hoef je alleen nog maar 
de bijbehorende Certification Authority 
te rmporteren, zodat de certificaten door 
je browser meteen als superveilig worden 
beschouwd. Als je overweg kunt met 
OpenSSL kun je de juiste certificaten ook 
handmatig aanmaken en in WebScarab 
importeren. 

Die inspanning is echter maar zelden 
de moeite waard: ook tools als Wireshark 
en WebScarab leveren relatief ruwe gege¬ 
vens op, waarvan het interpreteren een 
kunst op zich is. Soms kun je aan de naam 
van parameters al zien wat ze doen (bij- 
voorbeeld 'GUID'). Als je wilt weten wat er 
precies aan de hand is als een programma 
de tekenreeks "©IsjafdgZSASbP" naar een 
server stuurt en deze server antwoordt 
met "jfw75$%76/2136", dan rest je weinig 
anders dan reverse engineering van het 
programma. dt 
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Reportage | Web- en IP-camera's 


Andre Kramer, Noud van Kruysbergen 

Live-weergave 

Camera’s en software voor LAN en WWW 

Voor videobewaking in je thuisnetwerk of voor live- 
weergave van je vijver op internet kun je tegenwoordig naast 
traditionele webcams ook klezen uit een ruim assortiment 
aan netwerkcamera's* Deze zogenaamde IP-camera's 
blinken met name uit door bun eenvoudige bediening en 
lage stroomverbruik, terwiJI de tools bij webcams Juist meet 
flexibiliteit bieden. 
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USB-cams die bedoeld zijn voor een notebook, zoaJs de Trust 
WB-33O0p Mini HiRes Webcam zijn weliswaar lekker klein, maar 
hebben ook een onscherp beeld. 


O p de eerste webcam uit 
1993 was een koffiezetap^ 
paraat Jn Cambridge te zien. 
Studenten konden aan de hand 
van het regelmatrg bijgewerkte 
beeld zien hoe vol de koffiepot was. 
Dit voyeurisme werd een ware cult 
en leidde tot nieuwacreatieve vor- 
men van priv4-tv. In 1996 meende 
dejonge studente Jennifer Ringley 
dat zij minstens even interessant 
was als een koffiepot. Daarom 
filmde ze zichzelf en haar dagelijks 
beslommenngen op haar studen- 
tenkamertje - etend en lezend, 
meestal gekleed, maar soms ook 
naakt. Deze eerste webca mg iri trok 
in haar hoogtljdagen dagelijks drie 
tot vier miljoen bezoekersw maakte 
haar opwachting in de talkshow 
van David Letterman en verdiende 
er behooflijk wat geld mee. 

Inmiddels hangt er een wat 
smoezelige sfeer rond de inter- 
netcamera. Dat komt name door 
schaars geklede dames en heren 
die ter vermaak en bevrediging 
van een beta lend pubirek mas- 
saal hun seksuele escapades voor 
de camera vertonen. Veel critid 
vergeten echter de talrijke toepas- 
slngsmogelijkheden met een wat 
onschuldiger karaktecDankzij web¬ 
cams kun je op internet namelijk 
van alles laten zien: van je schild- 
padL de golfbaan, files, een station 
op de Zuidpool, een bushokje en 
paarden races tot de Troelstrazaal 
in de Tweede kamer. Je kunt hex 
20 gek niet bedenken of je kunt er 
een webcam op zetten, Een web¬ 
cam op je website zorgt bovendien 
voor extra aandacht, want een 
bezoeker zat er automatisch even 
naarkijken* 

Voor thuisgebruik is een op- 


lossing die losse beelden of een 
videostream op het intranet of je 
eiger> homepage zet snel en voor 
weinig geld te realiseren. Het aan- 
bod varieert van eenvoudige web¬ 
cams tot zeer gespedaliseerde 
bewakingscamera's^Om een goede 
keys te kunnen maken is voorai be- 
langrijk wat je met de camera wilt 
gaan doen, Wil je beetden aan een 
breed publiek beschikbaar maken 
of gaat het puur om persoonlijk 
gebruik? Een kijkje in het clubhuis 
van de roeivereniging kunje gerust 
ook op het internet zetten, terwiJI 
een bewakingscamera op kantoor 
maar beter voor nieowsgierige 
blikken verborgen kan blijven. 

In prindpe heb je voor beide 
toepassingen de keus uit twee 
mogefijkheden: de klassieke op- 
lossing bestaat uit een combinatie 


van een webcam die via USB op 
een pc isaangesloten met een pro- 
gramma dat de beelden aanbiedt. 
Er is een ruim aan bod aan gratis en 
commerci^e programma's die over 
een FTP-client beschikken om losse 
beelden regel matig naarje home 
page te uploaden of die een klefne 
Webserver hebben voor het hos- 
ten van een HTML-pagina indusief 
videostream. Maar deze software 
kun je niet alleen gebruiken voor 
een webcam, maar ook voor een 
digitate of analogs videocamera 
(zie artikel op pJ9). 

Voor de tweede optossing is een 
netwerk- of IP<amera ideaaJ. Deze 
bevat namelijk zdf al een Webser¬ 
ver of SMTP-cfient en vaak zelfs 
ook een FTP-client Een netwerk- 
camera kan bovendien eenvoudig 
via een browser geconfigureerd 


wofden. Het grote voordeel is dat 
|e ze onafriankelijk van een pc kunt 
gebruiken, zodat die niet de heie 
tijd aan hoeft te staan, Dat bete- 
kent een tagere stroomrekening, 
minder herrie en meer flexibili- 
teit bij het installeren. Het nadeel 
is dat netwerkcamera's onder 
bepaalde omstandigheden de deur 
wagenwijd kunnen openzetten 
voor mogelijke indringers. 

Privaq^ 

Voordat je een camera installeert 
moet je goed nadenken over de 
locatie waar het apparaat moet 
komen te staan of hangen en waar 
je hem op richt De wet op de pri¬ 
vacy verbiedt het binnendringen 
in de persoonlljke levenssfeer 
van anderen. Dat betekent In het 
algemeen dat niemand zonder 
toestemming beeld* of filmma- 
teriaal van andere men sen mag 
publiceren. Vanzelfsprekend zijn 
publieke personen oftewel cele¬ 
brities daarvan uitgezonderd voor 
zover het algemene belang daar- 
mee gediend is,Getuige de diverse 
rechtzaken van de koninkfijke fa- 
miiie tegen bladen als Prive gelden 
ook hler we( degelijk beperkrngen. 

Als je een camera op je eigen 
voortuintje richt, film je wellicht 
ook langskomende voetgangers. 
Ook als je beelden van een pa rkeer- 
plaats vertoont loop je een risico, 
een auto met nummeiixird impii- 
ceert immers de aanwezigheid van 
een persoon. Zelfs als deze persoon 
een sirafbaar feit pleegt of op de 
snelweg achter op je bumper zit 
heeft deze recht op beschemning, 
Wie persoon sgegevens publiceert 
kan op problemen rekenen. In 
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Het witpunt van Logitechs Sphere zorgt niet altijd voor een 
realistische kleurweergave. Dat wordt weer gecompenseerd door 
de rechte randen van het objectiel 


Creatives Live! Cam Voice maakt relatief scherpe en kleurechte 
1,3 megapixel foto's. De frsheye-lens is echter niet voor ieder doel 
geschikt. 
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ejctreme gevallen moet je zelfs een 
schadevergoeding betalen. 

Vage beelden 

De misvatting dat webcams 
onscherpe beelden maken met 
een lage resol utie stamt uit de be- 
gintijd van de webcam, mnaar doet 
nog altyd de ronde. Inmiddels is 
er echter een d usd a nig grote ver- 
scheidenheid aan webcams dat 
zo’n algemene uitspraak veel te 
kort door de bocht Is. Aangezien 
de verschillen tussen de catego- 
rieen groter zijn dan die tussen de 
producenten, hebben we er enke- 
le model len tussen uitgepikt die 
met de juiste software beelden 
op een website kunnen zenen. 

Voor de goedkoopste varlan- 
ten zoals de Logitech Quickcam 
Express en de Creative Webcam 
Vista Plus geldt het genoemde 
vooroordeel nog steeds: zij halen 
een resolutie van maar net 352 x 
288 pixel (0,1 megapixel). Details 
gaan hierbij verloren, het beeld 
ziet er onscherp uit en heeft 
bovendien veel ruis, De Quickcam 
ondersteunt USB 2.0, de Creative- 
camera houdt het bij USB 1.1. Dat 
is voor dre lage resolutie echter 
ook snel genoeg. 

Creatives Live! Cam Note¬ 
book Pro en Trusts WB-3300p 
Mini HiRes Webcam halen al 
640 X 480 pixels. Deze erg kleine 
camera's maken beelden van 0,3 
megapixel in plaats van 0,1, Oe 
beelden van de Trust-camera zijn 
even wazig als echt goedkope 
camera's en zijn aan de randen 
onscherp. De camera haalt ook 
met USB 1,1 nog een snelheid 
van 30 beelden per seconde, 
Dan mag je echter maximaal een 
camera gebruiken. 

Apples iSight-camera met Fire- 
Wire-aansluiting biedt eveneens 
een VGA-resolutie. Deze camera 
onderscheidt zich van de andere 
modellen door een autofocus 
en ingebouwde microfoon met 
geluidsfilter. De prtjs van 150 tot 
180 euro is daar ook naac Srnds 
1 juli wordt de camera echter niet 
meer verkocht omdat er door de 
loodbevattende soldeerverbin- 
dingen niet voldaan wordt aan 
een EU-richtlijn over het gebruik 
van gevaarlijke grondstoffen 
(RoHS), Op de vraag of er een ver- 
vangend model komt, antwoord- 
de Apple dat de vraag naar de 
externe camera is gedaaldp aange¬ 
zien de meeste Mac-modellers in¬ 
middels een ingebouwde camera 
hebben. De producent wilde geen 
concretere ultspraken doen. 



Logitechs 
Quickcam 
Sphere volgt je 
bewegingen 
met behulp 
van twee 
servo-motoren 
en intetligente 
software. 


Argusogen 

Sommige webcams bieden 
inmiddels een hogere resolutie 
dan VGA. Logitechs Quickcam Sp¬ 
here levert beelden met een vol- 
doende scherpte en een resolutie 
van maximaal 13 megapixel (1280 
X 960 pixel). De camera is speciaal 
bedoeld voor videochatten en 
heeft dan ook een 23 centimeter 
hoge voet,die de lens bijna op oog- 
hoogte brengt. De camera heeft 
twee servo motoren om de kop te 
kunnen draaien, de software zorgt 
ervoor dat de lens bewegingen au- 
tomatisch volgt Zodra de camera je 
gezicht detecteert volgt hi] dit met 
rustige, vioeiende bewegingen, Als 
je een te snelle bewegtng maakt 
dan stopt de camera of zoekt hij In 
de verkeerde richting verder. 

Als je's morgens vroeg eens in 
een humeurige bul opstaat en niet 
voor de camera wilt versehljnen, 
dan kan een driedimensionaal 
gerenderde avatar in de vorm van 
een dinosauruSp haai, kat of ander 
virtueel karakter de mimiek van 
je mond en ogen ovememen, Dat 
werkt redelijkp in ieder geval voi- 
doende om een fndruk te geven of 
je blij bent of dat het einde nadert. 

Creatives Live! Cam Voice heeft 
een resolutie van 13 megapixel en 
belooft 'intelligente gezichtsdetec- 
tie'. De camera heeft echter geen 
servo's, zodat voor het herkennen 
van beweging op een deel van het 
beeld ingezoomd moet worden 
om bewegingen beter te kunnen 
detect eren. De kwaliteitsverm Inde¬ 
ring die hierdoor optreedt probeert 
de camera via de software te com- 
penseren. De camera heeft twee 
microfoons om achtergrondgelui- 
den weg te filteren. Die software 
kan op bepaalde tijdsintervallen 
na het detecteren van beweging 
een fbto maken en deze naar een 
FTP-server upload en of via e-mail 
verzenden. 

Be i de ca me ra's besc h i kke n 
over een automatisch witpunt. Bij 


een okerkleurige of blauwachtige 
achtergrond krijgt het beeld hier¬ 
door soms een lichtblauwe of rode 
zweem. Als de camerakop draait 
kan de kleurindruk plotseling ver- 
anderen. De Creative-camera was 
beter in het maken van scherpe en 
kleurgetrouwe beelden. De Quick¬ 
cam Sphere deed het beter bij erg 
donkere of erg lichte omstandig- 
heden. 

Live is live 

Met de meegeieverde software kun 
je de beelden van de webcam op 
je pc bekijken. In een netwerk kun 
je dat via een livestream In Win¬ 
dows Media-, Quicktime- of Real 
Medla-formaat Omdat Windows 
Media Player door Microsoft wordt 
meegeleverd wordt die door veel 
toepassingen ondersteunt. Op de 
hostcomputer moet hiervoor wel 
een streaming-server of Webserver 
draaien, die de gebruikers binnen 
het lokale netwerk ook kunnen 
beretken. Veei programma's heb¬ 
ben zo’n server. De gegenereerde 
videostream kan door Windows 
Media Player of Internet Explorer 
worden weergegeven via de inge¬ 
bouwde ActiveX-eontrol. Hierdoor 
worden natuurtijk wel een aantal 
gebruikers buitengesloten. 

Vooraf dienen we wel op te 
merken dat het coderen aan de 
serverkant aardig wat rekenkracht 
kost. Een Windows Media-stream 
met een resolutie van 320 x 240 
beeldpunten verbruikt op een 


1,8GHz-Ath!on met 512 MB werk- 
geheugen ruim twee derde van 
de processorkracht. Bovendien 
gebruikt een stream van deze 
resolutie in een acceptabele kwali- 
teit met de Windows Media Video 
8-codec ongeveer 80 kbit/s per 
klJkecDe upstream van een gemid- 
delde ADSL-verbinding is daarmee 
al snel verzadigd. De gebrulkerzret 
de stream met een kleine vertra- 
ging, omdat de weergavesoftware 
de gegevens enkele seconden buf- 
fert om een ononderbroken weer- 
gave te garanderen. 

Als je via het internet berelk- 
baar wilt zijn moet je een video- 
server huren of internetgebmikers 
toegang tot je lokale computer 
verschaffen. Dat doe je door tij- 
dens de installatie een poort in de 
firewall van de lokale computer en 
de router te openen. Als je geen 
gebruikersauthenticatie toepast 
en een standaard poort zoals 8080 
gebruikt kun je er op wachten dat 
iemand met de gebruikelijke tools 
je server aanvalt en in bet ergste 
geval de computer waar deze op 
draait compleetoverneemt. 

Het is makkelijket veiliger 
en resourcevriendelijker om de 
beelden naar een commerciele 
Webserver te upioaden. Ze kun- 
nen dan bijvoorbeeld om de twee 
seconden, om de vijf minuten of 
iedere woensdagmiddag om half 
drie geupload worden. Dat kun je 
het makkeiykst met een JavaScript 
doen (zie kader). Alle programma's 
die we verder noemen kunnen 



De software van Logitech probeert de mimiek van de gebruiker 
met een gerenderde avatar na te bootsen. 
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VisionGS faat 
beelden van zes 
of meer camera^s 
tegelijk zien - tot 
de pc bet niet 
meer aan kanJe 
kunt ze alJemaal 
afzondedijk 
configureren. 


Ik TMtf Me 
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fbto's op bepaalde tijdsintervallen 
lokaal opslaan of vJa FTP naar een 
server uploaden. Her verzenden 
van de beeiden maakt slechts wei- 
nig inbreuk op de processorkracht 
en bandbreedte, Het grootste voor- 
deet is dat je geen poorten hoeft 
open te zetten en geen speciale 
services hoeft te starten, 

Als alternatief voor een upload 
op een bepaald tijdsinterval kun je 


ook een bewegingsmelder gebrul- 
ken die alleen beelden verstuurt 
wanneer er lets voor de camera 
gebeurt, De meeste programma’s, 
of die nu op de pc staan of in een 
netwerkcamera zijn ingebouwd, 
beschikken over een dergelijke 
mogelijkheid. Het moet wel moge- 
lijkzijn degevoeligheid in te steflen, 
zodat het programma niet telkens 
geactiveerd wordt wanneer een 


zuchtje wind de boomtoppen doet 
bewegenJn het ideaie geval kunje 
een spectfiek deel van het beefd 
seleaeren dat het programnna in 
de gaten moet houden. Diverse 
programma's en IP-camera's kun- 
nen als alternatief ook een bericht 
via e-mail stureadus zonder beei¬ 
den door te geven. 

Veel webcamprogramma's kun- 
nen meerdere web- of netwerk- 


camera's beheren. Alle webcam- 
modellen in onze test konden we 
zonder problemen koppelen aan 
zowel het oudere VfW- {Video for 
Windows) als de actuele WOM- 
drivers (Windows Driver Model). 

I have a stream! 

Het Windows-programma Vision- 
GS Private Edition 1.51 heefl de 
beperking dat het na vijf minuten 
de streaming-server ultschakelt 
en de bewegingsherkenning na 
20 minuten, De Business Edition 
heeft geen beperkingen. Het up¬ 
loaden via FTP en het werken met 
tijdsinterval fen kan gratis worden 
gebruikt. VisionGS ondersteunt 
naast de WDM-webcams meer dan 
300 IP<amera's. 

De ingebouwde Webserver host 
een website met een videostream. 
Je kunt deze uitgeschakeld laten 
als je alleen een stream wilt aan- 
breden, De poort voor de stream 
kun je zelf kiezen. Poort 8080 is 
standaard ingesteld, maar het is 
aan te raden een andere te gebrui- 
kea bijvoorbeeld eentje boven de 
64.000, omdat een poortscannerer 
anders welllcht over struikeft. Aile 


Webcam beelden in browsers 

Veel webcamprogramma's passen bij het actualiseren van de beel¬ 
den op een website een heel makkelijke methode toe: een image- 
tag maakt een verwijzing naar het beeid (<img src="images/cam, 
jpg’'>) en een meta-tag actualiseert de pagina regelmatig (<meta 
hnp-equiv='Vefresh" content="60; URL=http://www,website.nl/ 
webcam.htm''>). Deze tag lefdt echter tot niets: als de pagina al in 
de cache geladen is, worden afbeeldingen met identieke bestands- 
namen niet opnieuw geladen. 

Het onderstaande JavaScript brengt uitkomst De functie beeld_laden[) 
start na het laden van de tfTML-pagina, De functie setTimeoutO geeft de 
browser de taak om bedd_ljaden() uit te voeren en om dit na 60 seconden 
teherhalen, 

<htmi> 

<head> 

<meta http-equiv-"Content-Type" content="text/html; diarset=windows-1252"> 
<title> Webcam </titLe> 

<script type=’'text/javascript" > 

function beeid Laden () 

{ 

var a = Math. floor(Math.rflndom{ri 0000); 
document.beeldsrc = Images/webcam jpg?" -i- a; 
setTimeoutC'beeld^ladenl);'', 60000); // tljdvertraging 60s 

) 

</script> 

</head> 

< body onLoad="beeld_laden (};" > 

<h2>Webcam</h2> 

<lmg name^' bedd" border="1" src='Tmages/webcam.jpg"> 

</body> 

</html> 


Om er zeker van te zijn dat er daadwerkelijk een nieuw beeid bij de 
server wordt opgehaald moetje de caching van de browser omzeilen. 
Het script voegt dan ook toevalsgetallen toe aan de uti van het beeid. 
Het vraagteken wordt gebruikt als scheidingsteken in een query-string 
om aan de serverkant de parameters te kunnen herkennen.Vanuit het 
oogpunt van de browser wordt dan ook om een nog niet aangeroepen 
uri gevraagd zodat de cache niet gebruikt wordt. Je kunt op die manier 
ook een proxy-server omzeilen, De Webserver herkent een statische aan- 
vraag en negeert de rest van de aanroep. 

Als je de beelden vaker wilt aanroepen of meerdere webcams tegelij- 
kertijd wilt laten zien, kan het nadelig zijn dat de browser de mathema- 
tische bewerktngen in de JavaScript-code zelf moet uitvoeren. Vooral 
Firefox is daareen stuktrager in dan Internet Explorer. In dat geval zou je 
het toevalsgetal kunnen laten bepalen op basis van de actuele tijd,zoals 
in het voigende voorbeeld te zien is: 

<smpt type='text/javascripf > 

function beeld_laden[) 

{ 

var 3 = {n€w Date()).getTimeC): 
document.bedd.src = "images/webcam.jpg?" -r a; 
semmeoutf'beeld_laden():", 60000); //tijdvertraging 605 

1 

</saipt> 

Hierbij wordt de tijd in milfiseconden uitgedrukt en datzullen ertussen 
het verversen van de beelden ongetwijfeld meer zijn geworden, Zowel 
Internet Explorer en Firefox kunnen dit redelijk snel, al ligt de snelheid 
van Opera daar nog een beduidend stuk onder. Die verschillen zuilen 
echter grotendeels verdwijnen door het daadwerkelijke downloaden 
van het beeid. 
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moeite h ©chter voor niets als je 
de onopvallende knop 'Streaming 
aaiveren' in het preview-venster 
niet aanklikt 

Na het oproepen van 
http://l 27,0.0.1 in de browser ver- 
schijnt de startpagina met daarop 
links naar verschillende HTML 
sjabionen voor de weergave van 
afeonderlijke beelden en video¬ 
streams. Een tekstkader laat het 
gebrutkte JavaScript in leesbare 
tekst zien, zodat je de broncode 
die bij een vfdeostream hoort mak- 
kelijk kunt kopieren en in je home- 
page kunt integreren. Vis i on 6S 
ondersteunt de internetdienst 
DynDNS die ook voor dynami- 
sche IP-adressen een hostname 
aanbiedt Het programma kan de 
invoer van een gebruikersnaam en 
wachtwoord afdwingen om on be- 
ken den buiten te houden. Er zou 
echter iemand tussen de server en 
de client kunnen meekijken, want 
de verbinding is niet versleuteldJe 
kunt een beperking instellen van 
hetaantalkijkers. 

Het 17 euro kostende pro¬ 
gramma Willing Webcam 3.5 is 
intuitiever in het gebruik dan 
VisionGS. Alle instellingen vind je 
in een boomstruauucDe hoeveel- 
heid parameters tijkt ir* het begin 
intimiderend, maar de duidelljke 
vormgevlng helpt je hier snel over- 
been. Het starten van de Webserver 
met videostream verliep zonder 
complicaties. In tegenstelling tot 
VisionGS kun je de toegang beper- 
ken tot bepaalde IP-adressen. Ook 
Willing Webcam kan een wacht¬ 
woord opvragen en de hoeveelheid 
gebruikers beperken. Beelden kun¬ 
nen met tydsintervallen verstuurd 
worden of nadat de instelbare 
bewegingsmelder iets registreert 
Dat kan via e-mail of door de beel- 
den naar een FTP-server te sturen. 
De beelden kun je van een water- 
merk voorzren, spiegelen en ach- 
teraf tot een video samenvoegen. 

Supervision Cam van Peter Kirst 
kost 40 euro, maar er bestaat ook 
een nagenoeg identieke versie 
die door de Durtse uitgeverij Data 
Becker wondt verkocht en die maar 
3 euro kost exdusief verzendkos- 
ten, Het verschil is met name dat 
de Data-Becker-versle (onder de 
naam 'PC Video Wachter') alleen 
een Duitstafig interface heeft en 
niet is vertaald - de Nederlandse 
partner en distrrbuteur Mindscape 
heeft het produa niet in het assor- 
timent. De duurdere "originele' ver¬ 
sie heeft een meeitalige Interface, 
wa a render ook Nederland s. Het 
tweede verschil Is dat de versie van 
Data Becker over meer profielen 



Willing Webcam 
verstuurt beelden 
naar een FTP-server, 
verzend e-mails, start 
een Webserver en 
maakt quick motion- 
video’s. 


beschikt om bijvoorbeeld je baby, 
huisdier of kamers te in de gaten te 
houden. In de internationale versie 
meet je dit soort profielen zetf aan- 
maken als jeze witt gebmikem 
Je kunt een schakelaar op de 
gameport van de pc aansluiten die 
dan als exteme ontspanner dient. 
Daardoor kan het programma 
geactiveerd worden als er op de 
deurbel of de lichtschakelaar wordt 
gedrukt. Napst een FTP-cIrent 
beschikt het ook over een webser 
verJe kunt kiezen of nieuwe beel¬ 
den de voorgaande moeten over- 
schrijven of dat het programma 
ze in een tijdsreeks moet samen¬ 
voegen. Het grote aantal beelden 
kun je achteraf weer samenvoegen 
tot een AVFbestand Zo'n quick- 
motlon-weergave maakt de bewa- 
king makkelijker, 

Het programma WebcamXP 
bevat eveneens een FTP-client en 
een Webserver met videostreams. 
Het kan tot tien webcams tegelij- 
kertijd beheren en heeft be halve 
de videostream ook een chatven- 
ster in de webinterface. Zodra een 
deelnemer zich aanmeldt, laat 
WebcamXP dit zien en geeft het 
een waarschuwingssignaaf. 
gol9S4 IS toegespitst op videobe- 


waking, De 40 euro kostende Per- 
sonal-editie kan sfechts e^n web¬ 
cam beheren, de Standard-versie 
van 100 euro meerdere. Het wordt 
echt interessant met de Pro-versie 
die 350 euro kost Die ondersteunt 
meer dan 240 IP-cameramodeF 
len. Als jouw model er niet tussen 
zit dan werkt over het algemeen 
ook een standaard model van de 
cam era produ cent. A He camera- 
beelden, of deze nu via USB of 
LAN binnenkomen, worden door 
het programma in aan pas bare 
sjabionen weergegeven. Beelden 
van meerdere apparaten worden 
door de lokale Webserver via Java 
of AaiveX als een vioeiende serie 
van afzonderlijke beelden gepre- 
senteerd. Updaten van afeonder- 
lijke beelden via JavaScript ververst 
alleen de HTML-code.Een eenmaal 
geladen afbeeldfng biyft op het 
scherm staan omdat de brow¬ 
ser deze uit de cache vist. Als de 
bewegingsmelder geactiveerd 
wordt, informeert gol984 de 
gebruiker hiervan via een I5DN- 
CAPI-driver en speelt daarbij een 
WAV-bestand at Via WLAN, GPRS 
of UMTS kan het programma met 
Java-mobieitjes communiceren. 
Afle genoemde programma's kun¬ 


nen bij het booten van Windows 
starten en kunnen dus ook worden 
geforuikt ais je de computer op af- 
stand via Wake-on-LAN inschakelt. 
De open-sourceprogramma’s Dor- 
gem en Fwink zijn kleine image- 
servers, die de beelden via FT? naar 
een server kunnen upbaden. De 
freeware Webcam2000 heeft geen 
installatie nodig en slaat beelden in 
vaste tijdslntervallen lokaal of via 
FTP op een server op - meer ook 
niet. Je kunt een Webserver starten 
met een viij te kiezen poortnum- 
mer en hem beveiligen met een 
wachtwoord. Het beeld wordt dan 
instelbaar ververst, met een max? 
mum van 1 beeld per seconde 
Het gratis Yawcam biedt dezelfde 
functies, maar met meer instel- 
mogelijkheden en een streaming 
Webserver met een Java-applet Je 
kunt een wachtwoord instellen en 
precies aangeven op welke dagen 
en op welke tijden de webcam 
actief mag zljn. De nieuwste 
betaversle besch ikt ook over bewe- 
gingsdetectie. 

Strange stream 

Active WebCam vindt automatisch 
aiie camera's die met de pc verbon- 
den zijn. Met een scheduler start 
het programma niet alleen een op- 
name, maar ook de HTTP-server, de 
streaming-serverof de bewegings¬ 
melder. Een website die door het 
programma gegenereerd wordt, 
kan AaiveX, Java of JavaScript ge- 
bruiken. JavaScript laadt de pagina 
om de seconde, wat een hinderlijke 
flikkering veroorzaakt. Ook met 


Bij Mac OS X maakt Evocam 
van webcambeeEden een 
video: de ingebouwde 
Webserver levert met een Java- 
applet een videostream aan de 
web browser. 


Evocim FUf Fflu Opuofu Hcms ijpftrs Vip# Wifttfo* HPp 
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Beeld weg? 



De oplossing om verwijderde foto's, video’s en 
muziekbestanden terug te vinden! 

+ Foto's, video's en muziek terug vinden, + Met een voorbeeld van de 

teruggevonden bestanden, 

+ Op geheugenkaarten van drgitele ca¬ 
mera's, harde schijven en andere + Geen technische kennis nodig. 
opslagmedia; Flash, Memory Stick, 

SmartMedia, Zip- of USB-station,., ♦ 100% veilig: geen overdracht van 
I andere gegevens naar de media 

+ Naar specifieke bestanden zoeken. tljdens de zoekopdracht 


Isbn:90-456-4054-6 
Adviespnjs incl BTW: 19.95 euro 
Software op cd-ronn 
Easy Computing B.V. 
Jansweg 40 
2011 KN Haarlem 
Nederland 

www.easycompyting.com 


easy 

I computing 
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Active WebCam kun je je authen- 
ticeren via een wachtwoord en 
kun je het aantal kijkers beperkea 
Bovendien kun je ruimte op een 
Webserver huren die de producent 
als subdomain van www,web- 
Zcam.com instelt. Active WebCam 
deluxe kost incluslef HTTP-^rver- 
authorizatron en MPEG 2-opname 
90 dollar. De opttonele streaming- 
server kost 25 dollar per maand 
voor twaalf uur video per dag, 
Mac-gebruikers kunnen met 
EvoCam foto's maken, Quick- 
time-filmpjes opnemen, beelden 
via FTP uploaden of als e-mail- 
bijlage versturen, Een Webserver 


integreert een Irvestream in een 
HTML-interface, vraagt om gebruh 
kersauthenticerrng en biedt een 
beheerinterface via HTML Beeld- 
materiaal kan met talrijke effec- 
ten worden gepimpt waaronder 
de gebruikelijke filters voor relief 
of onscherper maken* maar ook 
effecten die wolken of een aantal 
opiaaiendevlammen in het beeld 
zetten, 

Helaas kan EvoCam slechts een 
camera tegelijk beheren, De tool 
On Air kan een iSight-camera en 
enkele IP<amera’s van Ailnet en 
Gigaset en meerdere webcams 
van het interrtet tegelijkertijd 


weergeven. Het programma ziet 
er weliswaar heel mooi uit* maar 
ondersteunt relatief weinig came- 
ramodellen. 

Tuxcam 

Onder Linux wordt de verbinding 
tussen een programma en USB- 
camera of een op een tv-kaart aan- 
gesloten apparaat door de Video- 
4Ijnux-drivers afgehandeld, Deze 
zijn met name voor wat oudere 
US8-cams van Logitech* Creative. 
Philips* Fujifilm en andere produ- 
centen beschikbaar. 

De consoleprogramma's in de 


webcamwereld zijn krachtiger dan 
hun grafische collega's* Motion 
3*2.6 maakt een Motion-JPEG- 
oftewei MJPEG-stream via een 
ingebouwde Webserver beschik¬ 
baar door meerdere JPEG-beelden 
per seconde te versturen. De kijker 
krijgt de indruk dat hij naar een 
video kijkt. 

Het programma detecteert 
bewegingen en slaat dan een 
JPEG-fbto op. Met het gratis pro¬ 
gramme FFmpeg kan hier dan een 
MPEG-video van gemaakt wor¬ 
den. Het programma ondersteunt 
meerdere camera's tegelijkertijd 
en bevat een tijdsplanner.Een FTP- 


1 Webcam-software I 

Product 

Active Webcam 7.4 


go19Sd35Pro 
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Visiofi(5tJ1 BE 

Webcam XP2C06 
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Dehme 





Pra 



Pwtoft/aulBj 

PV Software 

bokigikBl 

Logiware 

ftterKht 

SasduKeler 

(tofkwct nswofk 

Wing Software 


URl 

www^jjisdtcom 

wwwjevolDgkat.com 

wwwioglware.de 

wwwsupcrvisioncam. 

www.viskifigsude 

www.webcarmixtom 

www.wHlingsoftware. 

www.yawcam.CQni 





ifljm 



com 


Bwturingssysteem 

Vili(tows2000/XP 

Wac 05X10,4* 

Windows 2000/ 

Windows 98r-XP 

Wmdows98^XP 

Windows 98-XP 

Windows 98/ME/ 

Windows 9)(/Nr/)tP 



Quidctime7ll 

XPSP2 




20W/KP 


flutfio-/ videfrondersteuning 

DrivenmdelVFW/WDM 


-i- 

(via commando 

/is/ 

s/i/ 

/}/ 

/i/ 

/!- 

LBB-\^fecan(/IP-camer3 

h/Zs/ (/Smodeteft) 

%//'/ (68 model W 

regd)/^ 

s/i/' 

s/i- 

/I/ 

v^/y/(63modellen) 

/[/ (SSmodefIcn] 

/i- 




(241 modelfen) 

(atteenafLbeeUent 

(317modellen) 




Mecfdcitcameray preview 



s/is/ 

s/is/ 

/is/ 

/!/ 

/i/ 

-1/ 

Fmofomwitcr 

JPK 

JPEG 

JPEG 

BMPJPEG^PNG 

BMUGlEjraiPNG 

BAIPJPEG 

BMRJPEG 


Vidcofttmateu 

mwm 


AVI 

AVI 

AVI 

AVI 

AVI 

m 

Inscelcnibeeidgioonc/ 'OmipicuJe 


s/is/u 

s/is/is/ 

s/is/i^ 

s/is/i/ 

/!/!/ 

/i/I/ 

/i/i/ 

Ekdddfecien 


vefst^relp<T^Ie^i^^ 

vHilxrvvutremL 

di3aien*s|MEgck:ii 

draaien,spjiegdefi 

imedare-ftiter 

grptRiten, 

sdwteo.spiegeienerE 

draaimbkjn^r 

imoTereix 

Ideiirerfitefenz. 

reiHw|cl3aien, 

iMJtmblirrea 

Meurmfiteren?. 


hwgcfi tetel 

^ is/ is/ 

V^/V^ is/ 

s/is/i- 

s/i/iV 

/i/i/ 

/i/I/ 

/!/ 1/ 

/!//- 

AudkMwdPfstPuninq 

s/ 

s/ 

- 

s/ 

/ 

/ 

/ 

- 

Qvenfradit 

nPuplodd / pflMty 


✓/-/- 

s/i^u 

s/is/i- 

/i^i/ 

/i/i/ 

/!/ i/ 

/i/i^ 

WTTP-sentfr f w^cinwDord } poorilteus 

s/is/ is/ 

s/fs/is/ 

s/i/^ls/ 

s/is/is/ 

/ j/ i/ 

/i-f/ 

/ i/ i/ 

/i-i/ 

Strcaming^erwr ! gebruikenbeperking / 

pooirtiteuze 

s/is/ is/ 

s/i-is/ 

s//-V- 


/I/I/ 

/i-i/ 

/i/i- 

/i/i/ 

DynDNS 

- 


✓ 

- 

/ 

- 

- 

- 

Streiim: ActiveX/ Java / JavaScript / Flash 

s/i^is/i- 

-f/'i^i- 

/is/ui~ 


/i/l/i- 

- 1/1/1/ 

-i/i-i- 

-i/i-i^ 

Bediening 

Actualheien^bMal /weekjibm 


s/fs/ 

s/f/ 

/!/ 

/i/ 

-i/ 

/!/ 

/!/ 

Bewgingsdetectie / dipinpeiwMftle/ 
gebM 

i/f^fs/{(sm 

s/is/ Is/ 

s/l/ /^(Vf^ 

s/is/i/ 

/i/l/{^) 

/i/i/ 

/i/i/ 

(redithoekj 

-V-/- 

ActierJbh3/viJeo/^inal/FTP/E)tE 

^ is/is/ is/is/ 

s/is/ is/is/is/ 

s/is/ is/is/is/ 

s/i/f/uis/ 

/i/is/I/i/ 

/i/i/i/i/ 

/i/i/i/i/ 




(ApplfScripO 







B«Wen C)wsdii^ / 

Ujdstempel 

s/i-u 

s/is/ is/ 

s/is/ i/ 

s/i-i/ 

/i-i/ 

/i/i/ (aifCom.) 

/i/i- 

/i/i/ 

BeekJeriserie opdaan: bk^ 

/'is/ 

s/i^ 

s/is/ 

s/is/ 

/i/ 

/!/ 

/!/ 

/i/ 

SiartaimciWir«Ji^ 

i/(hetmb^oash) 

-(inOSSdffijen) 

s/ 

/ 

/ 

/ 

/ 

/ 

Beoordefmg 

Audio-/video-<M»dm^ 

m 

O 

© 

© 

© 

© 

0 

© 

Ovefdradu 

©© 

® 


o 


© 

© 

© 

Bediming 

O 

® 

© 

© 

O 

0 

© 


PHjt 

$S9 

SZ5 

€349 

€40 

€2S 

€66 

€17 

gfOtis 

^ bepefkert tcrt IP-adiKSen ^ bancibreedte begrenzen * ook als PC Video WIebter ^ z\t tekst * In b^aversJe varr 0.17 





®®iecrgoed ©good Ovddoeode Giteht ©Gzeer^ 








74 


cT 2006* NrJl 








Reportage | Web- en IP-camera’s 




De goedkoopste Longshine netwerkcamera in onze test levert 
matig scherpe en contrastarme foto's. 


De meerprijs van de duurdere TV-rP200 camera van Trendnet 
loont zich door relatlef scherpe foto's. 


client staat nog op de wishlist 
CamE^Camsource en Webcam kun- 
nen beelden in tijdsintervallen ook 
op een FTP-server opslaan. De pro- 
gramma's Camorama en Gqcam 
kunnen camerabeelden opslaan 
en hebben een grafische interface 
waarmee ze de beelden ook kun¬ 
nen weergeven, maar publiceren 
ze niet op het internet 

Netwerkers 

Als je een camera hebt aangeslo- 
ten op een pc thuis die de hele dag 
aanstaat zul je dat zeker Eerugzien 
in je energierekening. Een netwerk- 
of IP-camera beschikt vaak over 
een FTP-client en een Webserver 


en heeft meestal genoeg aan een 
netadapter Het verbmik ligt dan 
op minder dan vijf watt in plaats 
van meer dan 200. Het grootste 
voordeel is echter dat je ze volledig 
autonoom kunt bedienen. 

Een netwerkcamera krijgt zijn 
adres automatised via DHCP of 
heeft een vast adres in het sub¬ 
net 192J68,0X Als je een andere 
adres-range gebailkt kun je de 
camera door een meegeleverde 
tool laten vinden en configureren. 

Veel camera's, waaronder die 
van Allnet Siemens, Edimax, Stte- 
eom en Plustek vragen tijdens de 
installatie niet om het standaard 
wachtwoord voor het beheren 
van de camera te wijzigen. Daar- 


door kan iedereen die toegang 
tot het netwerk heeft de controie 
ovememen via de meestal fanta- 
sjeloze wachtwoorden zoals 1234 
of admin Je moet het wachtwoord 
dan ook zeker veranderen. Het is 
ook aan te raden om accounts aan 
te maken voor gebruikers die naar 
je beelden mogen kijken, omdat 
anders een indringer zonder een 
wachtwoord dan nog steeds toe- 
gang heeft. 

Een camera isachtereen firewall 
in principe wel veilig tegen kwaad- 
willenden, maar een lek naar het 
internet ontstaat in theorie sndler 
dan dat je Universal Plug and Play 
kunt zeggen* Als zowel de camera 
als de pc UPnP ondersteunen, 


voegt de pc aan de netwerkomge- 
vlng een pictogram toe waarmee 
de gebruiker door een dubbelkllk 
de configuratiepagina in de brow¬ 
ser kan openen. Als de router ook 
UPnP ondersteunt kan de camera 
een poort openen zodat hij ook 
van buitenaf bereikbaar is* Vanaf 
dat moment is het nog slechts 
een kwestfe van tijd tot er een on- 
gewenste aanvaller binnendringt. 
Je kunt op het internet informatie 
genoeg vinden over hoe je een 
onbeschermde webimerface van 
een netwerkcamera van een wil- 
lekeuTige producent kunt opspo- 
ren [1], De beelden hiervan kun 
je als (onrechtmatige) gebruiker 
In a lie rust bekijken en bij enkele 
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modeller! kun je de camera zelfe 
op afstand besturen. Bij de meeste 
modeller! rs UPnP bij de installatie 
dan ook uitgeschakeld of worden 
er in ieder geval geen poorten 
geo pend. Om maximale controle 
te behouden kun je UPnP dan cok 
het beste uitschakelen. 

Veel camera's oodersteunen 
het protocol PPPoE, waardoor de 
camera ook I os van het netwerk 
kan worden gebruikt, als er ten- 
minste een tdefoonaansluiting in 
de buurt is. Bij een AOSl-modem 
belt de camera bij het opstarten 
automatisch in, 

Stuurman 

Bijna alle camera's gebruiken voor 
de weergave en het beheer ActlveX- 
besturingselementen. Er zijn maar 
enkele producenten, zoals Trend- 
net, Sitecom en Axis die ook een 
Java-applet aanbieden zodat je 


ook een andere browser kunt ge- 
bnjiken dan Internet Explorer. Het 
tnstalieren van een ActiveX-bestu- 
rlngselement crefert een potenti- 
eel veiligheidsrisico. ActiveX<on- 
trols beschikken in het ideale geval 
over een digitale handtekening 
waaraarv je de producent kunt 
herkennen. Aan de hand van deze 
signature bepaal je of je de produ¬ 
cent wilt venrouwen en wordt het 
besturingselement gemstalleerd 
ofniet 

Het laten signeren van een 
besturingseiement door Microsoft 
kost geld, wat de reden is dat veel 
producenten ervan afeienJe moet 
dan bij bijvoorbeetd Allnets AII2200 
en Plusteks Ipcam PI 000 eerst de 
veilighetdsinstellingen van Internet 
Explorer zo aanpassen dat deze 
ook niet gesigneerde en onveilige 
ActiveX-controls accepteert Als je 
na de installatie vergeet om deze 
veiligheidsinstellingen weer terug 


te zetten, heb je een veiligheidsgat 
geopen d. 

Hardnekkig 

Het eerder genoemde model van 
Allnet is een van de goedkopere tP- 
camera’s en is voor ongeveer 100 
euro verkrijgbaar Een versie met 
WLAN-ondersteuning is lets duur- 
der Siemens verkocht nog niet zo 
lang geleden een bijna tdentiek 
model. Een stalen voet met een 
recht of gebogen voetstuk maakt 
het mogelijk om het apparaat op 
een muuf,een tafel of een plafond 
te instalJeren, Als het apparaat niet 
gemonteerd wordt, kan het net 
zoals de apparaten van Trend net 
en Longs bine makkelijk omkiepen. 

Een configuratieprogramma 
start automatisch vanaf de meege- 
leverde cd en laat het dynamisch 
toegekende IP-adres zien. In de 
volgende stap kun je dit adres 


wijzigen. Dit zou ook een geschiki 
moment zijn om te vragen naar 
een wachtwoord, maar dat slaat 
de tool over Na het installeren van 
de ongesigneerde AaiveX-con- 
trol kun je de camera via Internet 
Explorer configureren. 

Het beeld heeft een rode 
zweem. Onder extreme lichtom- 
standigheden werkt de camera 
niet goed, De Allnet- oftewei 
Siemens-camera is qua beeidkwa- 
liteit beter dan de kleine webcams 
in notebooks, maar je krijgt het 
beeld niet echt scherp. 

Als de camera een beweging 
voor de lens ontdekt verstuurt 
deze via e-mail een video van 
een bepaalde tijdsduur als ASF- 
bestand. Die video beg in t dank- 
zij een buffer a I voor de fertelyke 
gebeurtenis, de opname beg in t 
dus al voordat de inbreker binnen 
komt wandelen. De camerasoft- 
ware heeft geen tijdsbesturing en 
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Edimax probeert de gebrekkige optica te compenseren door 
verscherping. Het resultaat is trapartefacten bij schuine randen* 


geen FTP-functie, en maakt ook 
geen afaonderlijke piaatjes.Via een 
meegeleverdedient-applicatie kun 
je handmatig video's opnemen of 
snapshots maken. Met de timer 
van deze applfcatie kun je dagefjjks 
op een bepaald tijdstip een video 
iaten maken, maar daarvoor moet 
wel de pc aamtaan. 

Het beeid wordt - nogal on- 
gebruikdijk - als MPEG-4 naar 
de browser gestuurd, De meeste 
camera's gebruiken MJPEG.omdat 
dit een betere beeidkwaliteit bij 
een hogere bandbreedte opievert 
De framerate schommelt a^anke- 
lijk van de camera en de resolutie 
tussen de tien en dertig fps. 

De Long shin e-camera LCS-IC- 
716 van ongeveer 70 euro maakt 
foto's met een druk op de knop 
en verstuurt deze naar een e-mall- 
adres, De beeiden die de kleine 
lens maakt zljn even onscherp 
ais die een gemiddelde web¬ 


cam, De camera kan a keen via een 
pc-tooi op bepaalde tijden geacti- 
veerd worden, zodat er nauwelljks 
voordelen lijken te zijn ten op- 
zichte van een USB-webcam, ware 
het niet dat de bewegingsdetec- 
tie bij deze opvolger van de IP715 
eindelijk werkt, Voor Belgie heeft 
de producent een distributeur, In 
Nederland kun je de camera direct 
via de producent of via de Belgi- 
sche distributeur krijgen. 

Het Trendnet-mtxiel TV-iP201 W 
{W voor WLAN) - verkrtjgbaar 
voor ongeveer 200 euro - biedt 
zowel een AaiveX<ontrol en een 
Java-applet aan voor de bestu- 
ring. Je hoeft bij de instailatie de 
veiligheidsinstellingen van Inter¬ 
net Explorer ntet te wijzigen, de 
ActiveX-control is gesigneerd. Bij 
de installatie wordt ook gevraagd 
het wachtwoord te wijzigen. 

Het activeren vereist in eerste in- 
stantie het subnet 192.16aOXAls 


Je dat niet gebruikt moet je een 
configuratietool installeren.De tool 
vraagt heet voorbeeldig dat je het 
del^ult wachtwoord wijzigt en dat 
je de versleuteling van de WLAN- 
verbindfng InstelL De beeidkwali¬ 
teit van de camera kan er net mee 
door* De helderheid wordt auto- 
matisch aangepast, de focus moet 
Je handmatig instellen. De camera 
maakt weliswaar tijdsgestuurde 
foto's, maar niet met een bewe- 
gingsdetector. 

De LN402 van Sitecom 
heeft standaard het IP-adres 
192.168.0.20. Als dat in je network 
past kun je de camera makkeiijk 
via een browser configureren, al 
lijken de pagina's soms wat traag te 
reageren. De beeiden zijn via een 
ActiveX-element en via een Java- 
applet beschikbaaczodat meerdere 
browsers ondersteund worden. Er 
zijn geen wachtwoorden ingesteld 
en daar wordt ook niet expiiciet 
om gevraagd, al adviseert de hand- 
leiding om het wel te doen. 

De camera kan beeiden via FTP 
naar een server sturen, handma¬ 
tig of tijdsgestyurd. Die beeiden 
kunnen ook naar een e-mailadres 
worden gestuurd. De ingebouwde 
Webserver gebruikt standaard 
poort 80, maar je kunt eenvoudig 
een andere poort instellen. Het is 
even lastig om de focus handma¬ 
tig goed in te stellen, omdat de 
camera dan makkeiijk beweegt, 
maar het uiteindelijke beeid is 
alleszins acceptabeL 

Draaibaar 

Hoe scherp de beeiden van een 
camera ook zijn, als het te bewa- 
ken object buiten het bereik ligt 


heb je daar niets aan* De o pi os- 
sing hrervan zit in de functies 
pan (rechts/links), tilt (omhoog/ 
omlaag) en zoom* Je kunt een 
gemotorsseerde ca merakop via 
de browsednterface op afstand 
besturen* Deze versies kosten in 
vergelijking met de camera's met 
een vaste kop zo'n 100 euro meer. 

Het model IC-5000PT van Edi- 
max kost 300 euro en kan hori- 
zontaal bijna compleet om zijn 
as draaien. Bij een bewegrng van 
een donkere kamerhoek naar fel 
daglicht past de camera de hel¬ 
derheid automatisch aan zodat je 
altijd voldoende details kunt zien* 
Je kunt een WLAN-stick via een 
US6“poort aansluiten. 

De camera kent weliswaar 
gebruikersauthenlicering, maar 
deze is standaard uitgeschakeld. 
Ondanks de fraaie Interface rea- 
geerde de software niet altijd met- 
een op een commando, zoals het 
veranderen van de resolutie* 

Als de camera een beweging 
detecteert stuurt deze een reeks 
van vier beeiden naar een e-mail- 
adres of zendt ze met de inge¬ 
bouwde FTP<lient naar een server 
Dit gebeurt gek genoeg ook wan- 
neer de camera aan het pannen is 
waardoor de bewegingsdetectie 
geactiveerd wordt en bewogen 
beeiden opievert De 1C-5000PT 
kan niet op vastgelegde tijden 
foto's maken. Via een GPlO-inter- 
face {General Purpose Input/Out¬ 
put) kan de bewegingsdetectie 
aan het signaal van een extern ap- 
para at worden gekoppeld, zoals 
de deurbel. 

De interface van de 400-serie 
vanTrendnet is niet zo fraai als die 
van de Edimax-camera*De camera 
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De beeider) van de Axis-camera 225FD ogen weliswaar wat vaal, 
maar zijn kleurgetrouw en relatief scherp. 


De Mobotix-camera met super groothoek-objectfef en nachtsensor 
maakt ook bij schaarse verlkhting nog duldelijke zwartwrt-foto's. 


compenseert dit door snelle, maar 
hortende bewegingen waarbij 
ze een zoemend geluid maakt. 
Mocht je ooit een inbreker live 
betrappen, dan zou die da! waar- 
schijnlijk snel door hebben en de 
lawaaierige R202 waarschijniijk de 
nek omdraaien. Je kunt via de be- 
wegingsdeteaie of tijdsgestuurd 
AVI-video’s opnemen die met 
de Indeo-codec gecompnmeerd 
worden en deze daarna naar een 
FTP-server versturen of via e-mail 
verzenden. Met de tool IPView SE 
kun je door een druk op een knop 
ook video's opnemen. Net ais het 
statische model TV-IP201W heeft 
dit model een goede beeldkwali' 
teit, 

Buitendienst 

De FD225 van Axis kost meer dan 
1000 euro en is dan ook bedoeld 
voor gebruik buitenshuis onder 
ongunstige omstandighedem De 
producent noemt als toepassings- 
gebieden onder andere gevan- 
g e n i ssen, u n ive rsite itsterre i n e n, 
parkeergarages en stations. De 
lens gaat schuil achter een glazen 
koepel die ook getint geleverd kan 
worden. Het ontwerp zal waar- 
schijniyk wel bekend voorkomen 
van een aantal openbare plekken 
en winkels en dergelfjke De lens 
kan niet worden gedraatdje kunt 
deze handmatig instellen en dan 
vastzetten, 

De behuizing van de Axis 
225FD komt volgens de produ¬ 
cent overeen met de veiligheids- 
standaard !P 66 (IP = Ingres Protec¬ 
tion), Dat houdt in dat er geen stof 
in de ca merabehutzing binnen 
mag dringen en dat hij waterdicht 


is als hij kortstondig onder water 
komt te staan* Een ingebouwd 
verwarmingselement voorkomt 
bevriezing tot een temperatuur 
van -20’' Celsius. Bovendien is de 
behuizing bestendlg tegen een 
hoge be lasting zoals het slaan met 
een hamer. 

Het redelijk scherpe, kleurechte 
beeid past zich aan het omge- 
vingsilcht aan. Ook met tegen- 
licht herken nog je de kleuren van 
objecten die voor de Itchtbron 
staan. De fngebouwde Webserver 
verstuurt het beeid als JPEG-Foto 
of als MJPEG-, MPEG-4- of Quick- 
time- stream. De Webserver kan 
met SSL-versleuteling werken, 
De camera verzendt e-mails en 
beschtkt over een FTP-cHent Met 
de codevoorbeelden wordt het 
integreren in een webinterface 
makkelijk ge maakt. 

Professionele klasse 

Producent Mobotix is gespe- 
cialiseerd in bewakingscame- 
ra's voor buitenshuis. De 1000 
euro kostende M22M komt met 
maximaal 1280 x 960 pixels ver 
boven de VGA-resolutte uit. De 
Mobotix-camera^s verzenden 
de beelden als MJPEG of in het 
speciaal ontwikkelde MxPEG- 
formaat. Hier zijn maar lage 
transferrates voor nodig, omdat 
het beefd in vierkanlen van 16 
X 16 pixels wordt verdeeld en 
alleen de daadwerkelijk veran- 
derde beelddelen worden geac- 
tuaiiseerd. 

De camera kan zo worden 
ingesteld dat deze bijvoorbeeld 
om de vijf seconden een foto 
maakt en dit verhoogt naar 


twaalf beelden per seconds 
als de bewegingssensor actief 
wordt De meegeleverde Win- 
dows-software MXViewer speelt 
de MxPEG-stream onafhankelijk 
van de framerate synch roon af 
met het geluidsspoor dat door 
de ingebouwde mlcrofoon 
wordt opgenomen. De camera 
kan ook tot maximaal 50 foto's 
maken voor of nadat hij een 
beweging detecteert. Je kunt het 
ook zo instellen dat de camera 
pas reageert als er tegelijkertijd 
een beweging wordt geregi- 
streerd en een stijging van het 
volume optreedt 

Een ingebouwde luidspre- 
ker vertelt je met een druk op 
de knop wat het IP-adres is. De 
speaker is echter ook voor de 
communicatie bedoeld. Je kunt 
met een SlP-client voor IP-tele- 
foons jezelf via je mobieltje met 
een gesproken bericht laten 
waarschuwen als de bewegings- 
detector lets ziet en je kunt 
eventueel ook via de camera 
met remand praten. 

Afhankelijk van je wensen 
kun je vijf verschtllende objec- 
tieven aanschaffen, varierend 
van een super-groothoek tot 
aan een telezoomversie, Optio- 
nele nachtsensors werken deels 
op infra rood. Zij leveren afleen 
een zwart-wit beefd en zorgen 
volgens de producent ook bij 
een summiere straatveriichting 
nog voor voldoende scherpe 
beelden, De camera heeft geen 
verwarming maar is desondanks 
heel robuust wat volgens de 
producent blijkt uit toepassings- 
gebteden zoals onder andere de 
zu Id pool. 


Kopen of knutselen 

De grens tussen een webcam- 
en een (P-camera-applicatie Is 
niet eenduidig. Een ongebruikte 
webcam is op zijn oude dag nog 
prim a geschikt voor het opsieren 
van een website als je computer 
toch al dag en nacht aanstaat. Als 
je een IP-camera gebruikt ver- 
mijdt je echter de hoge stoom- 
consumptie van een computer 
die permanent aan staat, Bij de 
goedkopere varlanten zoals die 
van Afinet- of het Longshrne- 
model is een FTP-cient echter 
niet vanzelfsprekend, 

Als je bijvoorbeeld een vakan- 
tiebestemming wilt presenteren 
helpt het wel als je een goede 
beeidkwaiiteit hebt. Daar heb 
je echter geen 1000 euro kos¬ 
tende camera voor nodig als je 
gebruik maakt van een afgedank- 
te computer en een webcam 
zoals de Logitech Sphere, Voor 
een afgesloten ruimte bieden de 
beweegbare Edimax enTrendnet 
camera's goede mogelijkheden. 
Een goedkope IP-camera I evert 
stechts een uiterst beschefden 
beeid, vergelijkbaar met een 
gemiddelde of goedkope web¬ 
cam, 

Je moet goed op de soms wat 
iaks toegepaste veiligheldsmaat- 
regelen letten.Als jezonder erbij 
na te denken poorten opent en 
geen veilige wachtwoorden aan- 
maakt, verandert je huis onge- 
wild in een Big-Brother-huis. 


Uteratuur 

[1] i-FlackedJP-camera’s via Google vln- 
den: wwwJ ■ hac ked-com/co n tent/ 
view/81/42/ dt 
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Reservecamera 

Foto en videocamera's inzetten a Is webcam 

Veel webcams hebben kleine lenzen die onscherpe foto's 
leveren en beeldsensors die maar zeiden kleurgetrouw zijn. De 
optische eigenschappen van afgedankte digitale fotocamera's 
en oude analoge camcorders zijn vaak echter nog uitstekend. 
Samen met een tv-kaait kun Je die een tweede leven geven als 
vervanging van de webcam. 



Mini-radtocamera's zenden 
draadloos een composite 

videosignaal ult en kunnen 
in de brlevenbus, op de 
deurspion of op een 
modeltrein worden 
bevestigd. 


et groothoekobjectief van 
een USB-webcam is door 
de korte bra ndpuntafstand 
nauwelijks geschikt om weldse 
landschapsopnames voor een 
homepage te maken. Video- en 
fotocamera’s beschikken dank- 
zij duidelijk betere objeotieven 
over de vereisten om motieven 
op grote afstand vast te leggen. 
De beeldsensor van een digitale 
camera kan bovendien ook over- 
weg met lastige lichtomstandig- 
heden,zoais de felte belichting van 
een motief met halogeenlampen. 

De meeste digitale camera's 
kun je niet rechtstreeks via de 
USB-interface besturen, omdat ze 
doorgaans gezien worden als een 
verwisseibare schijf. Met gespeci- 
aliseerde software kun je echter 
veel earner a modelien veranderen 
in een meer dan uitstekende web¬ 
cam. De tool RemoteCapture van 
Canon kan bijvoorbeeld via een 
sneltoets foto's maken en onder- 
steunt diverse Powershot-, Ixus- 
en Eos-modellen> Het programma 
Cam4you remote maakt met de 
genoemde modelien bovendien 
ook tijdgestuurd of via een bewe- 
gingsmelder foto's en AVhfilmpjes. 
Met Cam2com kun je op afstand 
de ontspanner en de jnstellingen 


van Olym pus-cam era's aansturen 
en foto's via FTP naar een server 
uploaden. Oudere digicams van 
Fuji waren ook als webcam te 
gebruiken via USB. De fabrikant 
heeft die mogelijkheld bij nieuwe- 
re modelien echter verwijderd- 

De camera's kunnen met dit 
soort tools geen videostreams 
maken, Dat werkt alleen met 
camera's die een S-video- of com- 
posite-uitgang hebben, zoals de 
Exilim Pro EX-P505 van Casio, Met 
deze aansluitingen kun je foto's 
en filmpjes op een tv weergeven. 
In de opnamemodus maakt de 
camera via de uitgang een live- 
videostream In VGA-resoiutie {640 
X 480 pixels) die door een tv-kaart 
op je pc worden gecaptured. 

Om een webcam programma in 
staat te stellen het signaal van een 
tV“kaaft te verwerken, moet deze 
kaart WDM-drivers gebruiken, Dit 
soort drivers worden gebruikt 
door tv-kaarten met Brooktree BT 
848, 878 of 879 video processors, 
zoals kaarten van Hauppauge (ca. 
dertig euro) en USB-apparaten 
vanTerratec (circa vijftig euro), Als 
een tv-kaart niet over een S-video- 
of een composite-ingang beschikt 
kun je het camerasignaal op de 
a ntenne-ingang aansluiten. Via 


een UHF-modulatie wordt het 
signaal omgezet op de gereser- 
veerde frequenties van kanaal 4 
ofkanaal36, 

Oudere videocamera's hebben 
over het algemeen een composi¬ 
te-of een S-video-uitgang om het 
videosignaal door te geven. 
Videos- en VHSC-camera's, die 
door de overstap naar nieuwere 
digitale formaten niet meer 
gebruikt wordea zijn dus prima 
gesch ikt om als webcam te 
gebruiken, 

Actie! 

Vergeleken met digitale fotoca- 
mera’s hebben videocamera’s een 
vee I g roter zoom berei k, waa rd oor 
ze veel flexrbeler te gebruiken 
zijn. De haalbare beeidkwaliteit 
IS echter ook afhankelijk van de 
gebrufkte pc-hardware, want deze 
moet het videosignaal digitali- 
seren. De resolutie is niet bij alle 
camera's gelijk: een VHS-camera 
heeft 240 horlzontale beeidfljnen, 
S-VHS heeft er 400. 

Videocamera's zijn geschikt 
voor contlnu gebruik, als ze zich 
tenminste niet na een bepaalde 
tijd automatisch uitschakelen. 
Apparaten van Sony deactiveren 


bijvoorbeeld het automatisch 
uitschakelen als er geen cassette 
in de camera zit. Ook blijven de 
zoom en focus in dezelfde positie 
staan wanneer de stroomverzor- 
glng onderbroken wordt, 

Analoge bewa king scam era's 
leveren ook composite videosig- 
nalen. Dat betekent dat je ook de 
mogelijkheld hebt om infrarood 
opnamen via de tv-kaart het web 
op te krijgen. Bovendien zijn in de 
vakhandei mini-cameramodules 
en radiocamera's verkrijgbaar die 
een composite videosignaal uit- 
zenden in de ISM-band rond de 
2,4 GHz, De camera's, zijn niet gro- 
ter dan een luciferdoosje en ieve- 
ren soms ook zelfs audiosignalen. 
Zij hebben echter tussen de 80 en 
140 mA elektriciteit nodig, waar- 
door de batterijen er behoorlijk 
viot doorheen gaan, De ontvan- 
ger kun je via een tulpaansluiting 
met een tv-kaart verbinden, Zon- 
der extra antennes en zolang er 
geen objecten in de weg staan die 
het signaal hinderen, heb je een 
bereik van ongeveer 100 meter. 
Met optimaal op elkaar gerichte 
antennes kun je in theorie de reik- 
wijdtetot een kilometer uitbreiden 
- wat verder is dan welke digitale 
WLAN-camera dan ook dt 


Ml 02 AUQ 20Q6 ie:Q2:?7 (UTC) RWY22 


Goedkope webcams 
zoals de Quickcam 
Express maken 
vaak inferieure 
beelden (links). Met 
een oude analoge 
videocamera dieje 
op een geschikte tv- 
kaart aansluit schiet 
je echter gestoken 
scherpe plaatjes 
(rechts). 
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Helge Cramer 

Online 

adverteren 


Vergroot het aantal bezoekers op je 
website met Google AdWords 


Met Googles advertentieprogramma AdWords kun je in 
de zoekmachine bij bepaalde trefwoorden doelgericht 
reclame maken voor je website. Met het systeem kun je 
bovendien meteen ook je budget in de gaten houden of in 
realtime wijzigingen aanbrengen. Het complexe systeem 
kan echter ook snel frustrerend werken aisje niet precies 
weet hoe het werkt en niet weet waar de pijnpunten zitten. 
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A dWords is ongekend po- 
pulair. Google heeft dit 
advertenrieprograinma, 
waarmee in de zoekmachine 
bovenaan btj zoekresuUaten 
betaaide tekstadvertenties ver- 
schijnen, in Nederland pas een 
paar jaar geleden gemtrodu- 
ceerd. Maar intussen is het voor 
Google de belangrijkste bron van 
inkomsten en stijgt de omzet elk 
jaar met dubbeie cijfers. Dat kan 
alleen maar betekenen dat k Ian- 
ten blijkbaar geen spijt hebben 
van de geinvesteerde miijoenen 
in deze vorm van reclame. 

Desondanks doen met name 
veel ondernemingen uit het 
midden- en kleinbedrijf er nog 
niet aart mee, omdat ze niet uit 
de voeten kunnen met de com- 
plexiteit van het systeem, Ze 
maken accounts aan, maar na 
een korte testperiode doen ze 
er niets meer mee, in dit artikei 
gaan we dieper in op de struc- 
tuur van Google AdWords en 
laten we zien hoe je door een 
effecttef campagnebeleid je 
doelgroep perfect kunt bereiken 
en (meer) winst kunt maken. 

AdWords [1] is een PPG- ofte- 
wel pay-per-click-programma. 
Dat wil zeggen dat de kosten 
afhangen van het aantal keren 
dat er op je advertentie wordt 
geklikt. Voor de View' - het ver^ 
schijnen van de tekstadvertentie 
zelf - hoef je verder niets te be- 
talen, zelfs niet als die belemaal 
bovenaan staat.Welke adverten- 
tiesop welk moment en in welke 
volgorde verschijnen wordt 
bepaald door een algoritme, 
want er wordt niet alleen geke- 
ken naar het aantal keer dat er 
op je advertentte werd geklikt 
maar er wordt ook rekening 
gehouden met wal je per klik 
bereid bent te belalen. En dat 
is bijna even complex als het al 
bijna legendarische algoritme 
van de zoekmachine zeit zeker 
als je bedenkt dat de meest rele^ 
vante advertenties in realtime bij 
een bepaald zoekbegrip moeten 
verschijnen. 

AdWords voor beginners 

Google heeft de drempet voor 
het opstarten van een AdWords- 
campagne van begin af aan laag 
gehouden. Met de starterversie 
die sinds kort wordt aangeboden 
is die drempel alleen maar lager 
geworden. Bij deze account mis 
je trouwens wef bepaalde instet- 
mogelijkheden die nodIg zrjn om 
een reclamecampagne effectief 


te kunnen voeren. Daarom is het 
eigenlijk wel beter om meteen 
de standaardversie nemea 

Een Googie-campagne is 
opgebouwd uit verschMIende 
niveaus. Op het bovenste ni¬ 
veau, het campagneniveau, voer 
je algemene gegevens in. Per 
account kunnen maximaal 25 
campagnes worden gestart* In 
de advertent!egroepen zijn tek- 
sten gegroepeerd die online 
met elkaar concurreren. Op het 
onderste niveau vmd je de key¬ 
words. 

Allereerst stel je de taal en 
regio van je doelgroep in voor de 
hele campagne. Om de bezoe¬ 
kers te kunnen lokaliseren ana- 
lyseert Google het IP-adres, wat 
overigens niet geheel betrouw- 
baar is, Ab iocaties kun je landen, 
regiob (provincies) of een bepaal¬ 
de afstand vanaf een bepaalde 
plek invoeren. Voor aanbieders 
die uitslultend regionaal actief 
zijn, bifjkt hieruit al de potentieie 
meerwaarde die internetreclame 
kan bieden. Maar ook voor aan¬ 
bieders die in meerdere regio's 
actief zijn komt deze functie van 
pas, omdat je op die manier voor 
iedere regio een andere campag¬ 
ne kunt opstarten. 

Met het dag budget bepaal je 
hoeveet je dagelijks maximaal 
wilt besteden, Omdat AdWords 
behoorlljk dynamisch kan zijn, 
is in de voorwaarden opgeno- 
men dat dit budget per dag met 
maximaal 20% mag worden 
overschreden. 

Naast de standaard Google- 
site met zoekresultaten, kun je 
je advertenties ook laten weer- 
geven op de sites van bedrij- 
ven waar je mee sa men werkt, 
Bovendien heeft Google ook 
een content-netwerk waarmee 
advertenties op een site worden 
geplaatst als ze relevant zijn voor 
de inhoud van die site. 

Poetische termen 

De tweede stap is het maken 
van een eerste advertentietekst. 
Deze is uiteindelijk bepalend 
voor het feit of bezoekers op 
je advertentie klikken of niet. 
Google geeft grote klanten niet 
voor niets advies via een zoge- 
naamde 'Creative Maximizer',die 
helpt bij het samenstellen van 
de tekst, De formele eisen die 
Google aan de teksten stelt zijn 
al hoog:een ontbrekende spatie 
achter een punt of komma, een 
typfoutje, een directe uitnodi- 
ging om op de advertentie te 
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klikken (bijvoorbeeld *Klik hieri'X 
een onbetrouwbare afkorting of 
het gebruik van superlatreven 
worden zander pardon afge- 
keurd. Een groot deel van de fou- 
ten wordt al meteen automatTsch 
herkend terwiji je de adverten- 
tietekst aan het schrijven bent. 
Daarnaast werken er redactio- 
nele teams achter de schermen, 
die nieuwe advertenties nog op 
andere fouten controleren. 

Een AdWords-advertentie be- 
staat altijd uit vijf regels, waar- 
van er oiteindeli|k vier zichtbaar 
zullen zijn. De bovenste regel is 
de kop van de advertentie en 
kan maximaal 25 tekens bevat- 
ten. In de tweede en derde regel 
komt de advertentietekst en 
je kunt op elke regel maximaal 
35 tekens kwijt. De voorlaatste 
regel is bestemd voor de URL 
die zichtbaar moet zijn. Hler hoef 
je niet per se het daadwerke- 
lijke adres in te vullen waar de 
advertentie naartoe linkt, want 
dat vul je heiemaal onderaan 
in de vijfde regel in. Deze laat- 
ste regef blijft voor de gebruiker 
onzichtbaar en kan daarom net 
zoveel parameters bevatten als je 
maar wilt. Desondanks moet de 
zichtbare URL uiteraard wel naar 
een bestaande site verwijzen. 

Daarna ga je zoekwoorden 
voor de advertentie instellen. 
Hierbij helpt Google je door 
begrippen voor te stellen die 
passen bij de door jou ingevoer- 
de term. Deze begrippen zijn ge- 
baseerd op de eigen analyse van 
Google van werkelijke zoekop- 
drachten die door websitebezoe- 
kers werden ingevoerd. Met een 
muisklik kun je de begrippen 
aan je campagne toevoegen. De 
opties voor zoekwoorden zijn 
hierbij ook niet onbelangrijk. Als 
je bijvoorbeeld het zoekwoord 
tennh-schoenen als 'Breed zoek¬ 
woord' labelb zat de advertentie 
telkens verschijnen wanneer 
lemand naar de woorden schoe- 
nen en/of tennis zoekt, de volg- 
orde doet er niet toe. 

Als je kiest voor de 'zinsdeeh 
zoekwoorden-optie, oftewel het 
sleutelbegrip tussen aanhalings- 
tekens zet Ctennis-schoenen'X 
dan zal de advertentie alleen ver¬ 
schijnen als exact die woorden- 
combinatie in de zoekopdracht 
wordt ingetypt. Er mogen dan 
nog wel additionele zoektermen 
bij zitten. Maar als je rechthoeki- 
ge haakjes om het sleutelbegrip 
plaatst [[tennis-schoenenj) wordt 
er alleen op exacte zoekwoorden 
gereageerd: bij zoekopdrachten 


zoals rode tennis schoenen of 
scboenen tennis zal de adverten¬ 
tie niet weergegeven worden. 

Naast combinatiebegrippen 
kun je ook zoekwoorden opne- 
men die je van de zoek-opdracht 
wilt uitsluiten, zogenaamde 
exclusiewoorden of negatives. 
Als een negative In een zoekop¬ 
dracht staat wordt je adverten¬ 
tie niet getoond. Zo wordt niet 
alleen de re leva n tie van je adver¬ 
tentie verhoogd, het kan je ook 

- vooral bij de standaardversie 

- gepeperde boetes besparen 
vanwege eventuele schendingen 
tegen het merkenrecht. Als je 
bijvoorbeeld een bepaald merk 
zoekt selecteert het Google- 
algoritme namelijk vaak adver¬ 
tenties van de concurrent wat in 
de internet marketing-branche 
tot heftige discussies kan leiden. 

Vervolgens kun je nog het 
maximale bed rag invoeren dat 
een muisklik mag kosten (cost 
per dick, CPC). In tegenstelling 
tot het dagbudget is het maxi- 
male bed rag daadwerkelijk een 
vaste grens. In welke mate het 
werkelijk betaalde gemiddelde 
kitkbedrag en het maximale 
bed rag bij elkaar in de buurt lig- 
gen, hangt van veel factoren af. 

Vechten om een plaatsje 

Als er maar klant in AdWords 
een bepaald zoekwoord heeft 
geseiecteerd, gaat het systeem 
als voIgt le werk: eerst wordt 
de mini male waarde die het 
systeem voor elk begrip heeft 
berekend vergeleken met het 


maximale bedrag dat je bereid 
bent te betalen. Ligt jouw maxi¬ 
male bedrag daar boven, dan 
geeft het systeem je advertentie 
weer en word je voor de minrma- 
le waarde gefactureerd wanneer 
je advertentie wordt aangeklikt. 
Als jouw maximale bedrag dus 
onder de minimale waarde ligt, 
verschijnt je advertentie niet. 

Ingewikkelder wordt het als 
er meerdere (concurrerende) 
advertenties zijn. AdWords is 
in principe een soort veiting- 
systeem dat is gebaseerd op 
bieden. Maar in tegenstelling tot 
gebruikelijke veilingen staat niet 
meteen degene die bereid is het 
meest te betalen ook bovenaan. 
Het aigoritme van AdWords laat 
namelijk ook nog andere facto¬ 
ren meespeten - zoals het aantal 
keren dat een advertentie wordt 
aangeklikt oftewel de aceeptatie 
van de advertentie bij de inter* 
netzoekers. Met onderstaande 
formule kun je de positie van de 
advertentie redeltjk goed here- 
kenen: 

maicCPC * CTR 

maxCPC staat hierbij voor het 
maximale bod (maximum Cost 
Per Click), CTR voor de klikfre- 
quentte (Click Through Rate). 
Om de CTR-waarde te bereke- 
nen worden met name de laat- 
ste 1000 keer dat een adverten¬ 
tie werd bekeken meegerekend. 
De eerdere keren kunnen overi- 
gens ook nog van invioed zijn. 
Als meerdere k Ian ten hetzelfde 
zoekwoord hebben gekozen, 


berekent AdWords dit product 
voor a He concurrerende weerga- 
ven en sorteert de advertenties 
in aflopende volgorde. 

Het systeem bepaalt pas 
nadat de rang is berekend hoe- 
veel iedere klant moet betalen 
wanneer iemand op zijn adver¬ 
tentie klikt. Hier !igt dan ook de 
feitelijke kracht van het systeem: 
advertenties waar vaak op wordt 
geklikt en daardoor blijkbaar 
relevant zijn, staan veel sneller 
(letterlijk) hoger aangeschreven 
dan advertenties die weinig met 
een gekozen zoekterm te maken 
hebben of een slechte adverten- 
tietekst hebben. 

Een voorbeeld: klant A heeft 
bij een zoekwoord een slechte 
advertentietekst geschreven die 
maar door een op de duizend 
bezoekers wordt aangeklikt 
(CTR 0,001). Hij heeft dear ech- 
ter wel tot maximaal 10 euro per 
aangektikte advertentie voor te 
besteden. Zijn twee concurren- 
ten hebben een klikfrequentie 
van respectrevelijk een procent 
en een maximum bedrag van 
€ 1,50 per klik (klant B), en vijf 
procent CTR met 50 cent als 
maximale CPC (klant C): 

Klant A: 0,001 - 10,00 = 0,01 plaais 3 
Klant B: 0,01 * 1,50 = 0,015 plaats 2 
Klant C 0,05 * 0,50 = 0,025 plaats 1 

Iedere klant beta alt telkens maar 
^4n cent meer dan degene die 
een plaats lager staat bereid zou 
zijn geweest te betalen, maar 
nooit meer dan het maximum 
bedrag. Daardoor krijg je de vol- 
gende werkelijke kosten per klik: 

Klant A (plaats 3): mfnimaal bedrag 
[zoekwoord afhankeli|k) 

Klant 8 [plaats 2): 1,50 euro (maKCPC) in 
plaats van 10,01 euro 

Klam C (plaats 1): 0,50 euro (maxCPC) in 
plaats van 1,51 euro 

Klant C wordt dus voor zijn 
goede wervingstekst en hoge 
relevantie beloond, terwiji klant 
A zijn maxi male bed rag tot 25 
euro zou moeten verhogen om 
op plaats 1 te komen. 

Voor een goede klikfrequen- 
ties word je beloond: de sue* 
cesvolste advertenties worden 
door AdWords niet rechts op 
het scherm gezet, maar meteen 
boven de werkeHjke zoekresulta- 
ten. Voor deze toppositie komen 
hooguit drie advertenties in aan- 
merking. 



Schiet je even niets te blnnen? De zoekwoorden-too I stelt 
begrippen voor en maakt meteen een schatting van de potentie, 
concurrentie en de kosten van ieder zoekwoord. 
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Met een beetje hulp van Googlemaps kun je het gebted instetlen 
waar je advertentEes komen te verschijnen, van de hele wereld tot 
aan je eigen regio. 


Twee soorten netwerken 

Ais je je advertentie ook in het 
content-network van Google wilt 
laten plaatsen, moet je enkele 
zaken in de gaten houden. Dit 
network bestaat vooral uit web¬ 
sites die bij Google AdSense ztjn 
dangemeld. De klikfrequenties 
zijn hier veel lager dan op de 
zoekpagina's, omdat de bezoe- 
kers niet expJiciet naar de inhoud 
hebben gezocht. Omdat de ad- 
vertenties een thematische over- 
eenkomst hebben met de sites 
waar ze op verschijnen, kunnen 
ze theoretisch gezien een zekere 
relevantie voor de bezoeker heb¬ 
ben. De advertenties zijn echter 
eerder met een klassieke banner- 
campagne te vergelijken dan met 
de gewenste resultaten van een 
zoekopdracht. 

Daarom kun je in het content- 
network van Google zowel met 
banners terecht ais met alterna- 
tieve betaalmodellen op CPV- 
basis (Cost Per View, kosten per 
weergave). Voor CPC-campagnes 
was het content-netwerk altljd 
een mes dat aan twee kanten 
snijdt- Als adverteerder moet je 
door de complexiteit van de tek- 
sten op de websitepagina's soms 
concurreren met advertenties die 
over lets heel anders gaan, maar 
die wel duurder zijn. Je moet er 
dan ook rekening mee houden 
dat er soms veel hogere klikprij- 
zen kunnen worden gehanteerd 
dan in het zoeknetwerk - ook al 
zijn de gemiddelde klikprijzen in 
het content-netwerk lager* 

Een ander probleem van het 
content-netwerk is dat de teksten 
van de websites geheel buiten 
Google om worden gemaakt 
Op eBay wordt gehandeld met 
AdSense zoekwoordenlijsten, 


waardoor een webmaster zijn 
bezoekersaantal zou kunnen 
vergroten. Sinds kort kunnen 
AdWords'klanten op deze vorm 
van misbruik inspringen door 
een aparte maximale waarde 
voor het content-netwerk in te 
stelien - weiiswaar alleen op her 
niveau van het weergeven, maar 
daardoor kun Je een In het con¬ 
tent-netwerk in het slop geraakte 
campagne vaak weer tot leven 
brengen* Zolang je maar inziet 
dat het zoeknetwerk en het con¬ 
tent-netwerk in principe twee 
geheel verschiliende adverten- 
tiemethoden zijn, kun ]e uit het 
laatstgenoemde r^etwerk zeker 
ookje voordeel halen. 

Vroeger en nu 

Vaak wordt de invioed van de 
geschiedenis - de AdWords-sta- 
tistieken - op het huidige succes 
van een campagne onderschat. 
Als je iets wijzigt bij een zoek- 
begrip waar maar zelden op 
gezocht wordt, kan dat langdu- 
rige schade aanrichten* AdWords 
kan dan nameiijk de nieuwe 
inhoud niet meer volledtg aan 
de voormalige klikfrequenties 
koppelea en dat zal pas beter 
worden als het zelden gezochte 
woord weer voldoende hits krijgt* 
Zelfs bij veel voorkomende zoek- 
woorden, die dus redelijke snei 
een geschiedenis opbouwen, kan 
het toch een tijdje duren eer je 
campagne weer goed loopt. 

Naast de zoekwoorden heb¬ 
ben ook de advertentieteksten 
een geschiedenis* Als de tekst 
wordt gewijzigd en vervolgens 
ook door de automatische con- 
troie heen komt, zie je de veran- 
deringen meteen online. Maar 
alle nieuwe advertenties belan- 


den in een soort sandbox, de 
zogenaamde 'approval bin*, en 
worden eerst gecontroleerd door 
een Google-team in Dublin. Pas 
daarna kan een advertentie even- 
tueel een topposttie boven het 
normale zoekresultaat innemen* 

Als je een nieuwe campagne 
start, heb je met al deze effecten 
tegelijk te makenJe kunt het suc¬ 
ces van een campagne dus pas 
beoordelen als er een enige statis- 
tlsche historie is opgebouwd. Als 
adverteerder moet je in het begin 
dan ook geen enorme verwach- 
tingen hebben van de eenvou- 
dige mar^ler om een campagne te 
staiten en direct succes verwach- 
ten* Een goede vuistregel is om in 
eerste instantie voldoende bud¬ 
get te reserveren voor een hogere 
maxi male inzet Hiermee kun je je 
advertenties op hogere posities 
krijgen, ook als er nog geen CTR- 
geschiedenis is opgebouwd Als je 
eenmaal een statistisch relevante 
geschiedenis hebt opgebouwd, 
kun je de Inzet meestal voorzich- 
tlg verlagen zonder dat je adver¬ 
tenties meteen naar een lagere 
positie zakken. 

Jani“Session en gap- 
analyse 

De dynamische insteibaarheid 
van de klikkosten biedt ruimte 
aan allerlei tactische trues om je 
advertenties op een hogere posi¬ 
tie te krijgen dan die van de con¬ 
ey rrerende campagnehouders. 
Zeer geliefd is 'jamming*, het 
opvoeren van de klikprijs voor 
de concurrent. Hierbij stelt een 
AdWords-tacticus zijn maximaal 
bod zo hoog in, dat het resultaat 
nog net onder de concurrerende 
advertentie uitkomt. De concur¬ 
rent betaalt bij elke klik dan het 
maxi male bod. 

Maar helemaal zonder gevaar 
is jamming niet De concurrent 
kan de rollen ook omdraaien door 
zijn maximale bod en dus ook 
zijn ranking - wat te laten zakken, 
zodat hij net onder de aanvalfer te- 
rechtkomt. Maar dan moet die ook 
echt het maximale bod betalen 
dat hij voor de jamming had in- 
gesteld*Voor twee concurrerende 
AdWords-kianten die op die ma- 
nier om de eerste plaats vechten 
- en die allebei een positre hoger 
staan dan een derde niet-mee- 
spelends adverteerder met een 
laag maximaal bod - is een be- 
paald 'Fingerspitzengefuhr nodig. 
Bovendien moeten ze continu de 
resultaten in de gaten houden. 


De klikfrequenties op de boven- 
ste posities zijn weiiswaar hoger, 
maar ze kosten vaak ook meet 
met name ab je advertentie nog 
geen goede geschiedenis heeft 
opgebouwd, Afhankelijk van je 
doebtellingen kan het dus een 
overweging zijn om liever op 
de tweede rang te zitten, Als de 
concurrenten flink betalen voor 
hun maximale inzet en daardoor 
veel ruimte achterzich laten, dan 
kun je overwegen een dergelijke 
ruimte op te zoeken en daar je 
inzet op te rich ten. 

We vullen hei eerder gebruik- 
te voorbeeid aan met klant D die 
(net als klant A) een CTR heeft 
van slechts ^n promille en die 
bereid is hoog uit vijf euro per 
klikte betalen: 

Klant A: 0,001 * 10,00 = 0,01 ^ f)Laat5 3 
(betaalt 5,01 euro) 

Klant B: 0,01 ** 1,50 = 0,015 ^ plaats 2 
(betaait 1,50 euro) 

Klant C; 0,05 ^ 0,50 = 0,025 ^ plaats 1 
(betaalt 0,50 euro) 

Klant D: 0,001 5,00 = 0,005 plaats 4 
(betaalt minimaal bod) 

Vooral in de gevallen waarbij 
advertenties in de topposi- 
ties (boven de zoekresultaten) 
terecht kunnen komen, slinken 
de verschillen tussen de daar- 
opvolgende posities. Die komen 
dan namelrjk op de tweede rang 
terecht (rechts in het scherm), 
waar normaal gesproken 
advertenties 1 tot 3 staan waar 
erg veel op gekiikt wordt. Als 
klanten B en C de twee toppo- 
slties innemen en klanten A en 
D rechts op de site verschijnen, 
zal er vermoedeltjk nauwelijks 
verschil zijn tussen het aantal 
klikken op positie 3 en 4. Klant 
A zou dan vanwege het grote 
inzetverschil met klant D bij 
wijze van experiment kunnen 
overwegen zijn heil op positie 4 
te gaan zoeken door zijn maxi¬ 
male iftzet te laten zakken. Dart 
ontstaat de volgende situatie: 

KUnt A: 0,001 * 4,00 = 0,004 plaais 2 
(betaalt minimasl bod) 

Klant B: 0,01 * 1,50 = 0,015 ^ toppositie 
2 (betaalt 1,50 euro) 

Klant C: 0,05 * 0,50 = 0,025 toppositie 
1 (betaalt 0,50 euro) 

Klant Dr 0,001 * 5,00 = 0,005 plaats 1 
(betaalt 4,01 euro) 
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De advertenties die rechts in het scherm voldoende vaak warden 
aangeklikti worden door Google beloond met een plek in het 
kader boven de zoekresultaten. 


Er zal nu weliswaar minder 
geklikt worden op de adverten- 
tie van klant A, maar hij hoeft 
nu vergeleken met de S,01 euro 
van eersT veel minder per klik te 
betalen* Ook kiant B zou gezien 
het grote verschil in bod met 
klant D (onder hem) zijn maxi* 
male bod 50 cent kunnen laten 
zakken, zonder dat hij daarmee 
zijn huidige positie verliest. Dat 
is een derde minder van wat hij 
nu betaalt. Maar omdat je in de 
praktijk hooguit kunt gissen wat 
het bod van je concurrenten is, 
ko m je a I lee n achter de onderlim 
ge verschillen door je maximale 
bod stap voor stap te wijzigen 
en je positie continu in de gaten 
te houden* 

Automatische piloot of 
chauffeur 

De compJexiteit van dit algo- 
ritme vomnt de basis voor de 
diensten en prodocten rondom 
het hele biedsysteem van Google- 
AdWords, Maar je writ buiten het 
werk aan het starten en het con- 
troleren van de campagne na- 
tuurlijk ook nog tijd overhouden 
voor je normale werkzaamheden. 
Google heeft voor Ad Words een 
programmeerinterface (AdWords- 
API) ontwikkeld, en er bestaan 
ook verschillende commerciele 
tools die betoven het bieden te 
kunnen automatiseren. 

Het ligt voor de hand dat 
deze automatische toots hun 
beperkingingen hebben, Als 
twee concurrenten met dezelfde 
campagnedoelstelling AdWords- 
software gebmiken^ kan er maar 
^en de boven hand krijgen. Van 
doorslaggevend belang is het 
maximaie bod en de kwatiteit 
van de advertentieteksten. De 
software kan het maximale bod 
binnen ingestelde grenzen dyna- 
misch voor Je aan passen, maar er 
bestaat geen algoritme dat bete^ 
re teksten voor je kan schrijven. 

Daar moet je dan toch een 
specialist voor opsporen. Google 
heeft voor zowel particulieren 
als online-marketingbureaus een 
test ontwikkeld. Als je voor slaagt 
mag Je jezelf 'Google AdWords 
Professionar noemen dan wet 
‘Google AdWords Certified Com¬ 
pany*. Als bewijs mag je het cer- 
tificaat met een verificatielink op 
je website zetten. Deze test moet 
je overigens wej om de twee jaar 
herhalen, omdat het systeem 
regelmatig wordt gewijzigd en 
aangepast. 


In het AdWords-opleidingscen- 
trum is de test ingedeeld in blok- 
ken dieje in de vorm van een quiz 
online kunt doen [2]. Bij de test 
moet je in 90 minuten meer dan 
TOO, deels vrij pittige, multiple- 
choicevragen beantwoorden. 
Met het certificaat heb je dus wel 
gegarandeerd een bewijs op zak 
dat je het AdWords-systeem aar* 
dig onder de knie hebt 

Het is gebruikelijk dat de 
dienstverlener een procentueel 
aandeel van de campagneom- 
zet krijgt, waarbtj je rekening 
moet houden met 7,5 a 15% 
ten opzichte van het totaal, Als 
het percentage daar ver boven 
of juist ver onder ligt moet je 
opietten waar dat door komt. 
Hoge prijzen zijn mogelijk terug 
te leiden op veel branchekennis, 
kosten voor niet-gratis software, 
oitgebreide rapportage of extra 
diensten (teksten, bar>ners). Het 
is altijd aan te raden een bedrijf 
eerst voorbeelden en informa tie 
over succesvolle campagnes te 
laten geven. 

Geldwolven 

Google AdWords wordt continu 
uitgebreid en aangepast. Al- 
leen dir jaar zijn er al een aantal 
belangrtjke wijzigingen doorge- 
voerd. De klant interface werkt 
dankzij Ajax nu veel vloeien- 
der. Daarnaast kun je met de 
AdWords-editor nu ook met een 
Windows-programma een cam¬ 
pagne offline bewerken. Met de 
'Position Preference' kun je als 
adverteerder een bepaalde po¬ 
sitie reserveren, uiteraard alleen 
als het maximale bod voldoen- 
de is en de klikfrequentie hoog 


genoeg is want anders verschijnt 
je advertentie heiemaal niet 

Het succes van het AdWords- 
systeem zal op de langere termijn 
afhangen van de vraag cif iemand 
die iets zoekt ook relevante resul- 
taten krijgt. Om die reden maakt 
Google het profiteurs en provi- 
siejagers die AdWords als g eld- 
machine zien dan ook zo lastig 
mogelijk De service voert daar- 
om cHDk fanatiek campagne 
tegen de zogenaamde “Made for 
AdWords'-pagina's (M FA), Deze sites 
hebben geen eigen inhoud maar 
bestaan bljna volledig uit tekst¬ 
en bannerreclame. Om bezoekers 
te lokken, kopen de beheerders 
kliks in het AdWords-systeem voor 
een lage prijs in. Als een bezoeker 
vervolgens op die pagina terecht- 
komt hoeft die maar 4^n ding 
doen: de pagina via een lucratieve 
AdWords-link weer verlaten. Het 
algoritme neemt dan de bezochte 
pagina's in de analyse mee Websi¬ 
tes zonder eigen content hebben 
nu a I vaak een hoger maximaal 
bod dan die met echte releva nte 
inhoud 

De Invloed van naar elkaar ver- 
wijzende websites op het kliktarief 
en de positie van de advertentie 
zal vermoedelijk alsmaar toene- 
men. De strijd die bij het 'nonma¬ 
le' zoekproces ai bestaat tussen 
spammers, serieuze zoekmachine- 
optimaliseerders en niet-geoptt- 
maliseerde sites, wordt op deze 
man ier verplaatst naar het AdWords- 
systeem. Net zoals bij het herken- 
nen van een llnkfarm zal Google 
ook in het AdWords-systeem met 
zijn algoritmes verder moeten 
kijken dan alleen de doelpagina 
en het met menseijke knowhow 
moeten proberen te verbeteren. 


De gemiddelde klikprijzen 
zullen nog lange tijd blijven 
stijgen, er zijn maar een paar 
branches waarbij een bepaalde 
mate van verzadiging is bereikt 
Het stijgen van de prijzen zal 
pas ten einde lopen als de kos¬ 
ten van deze reclamevorm het 
prijsniveau van de traditionele 
redamevormen hebben bereikt 
Maar in de meeste branches zal 
dat nog een hele tijd duren. 

Conclusie 

Een AdWords-campagne is mak- 
kelijk en snel gestart, maar het 
'zelfbedienings' reclamesysteem 
moet je ook bijhouden. Beginners 
met hoge verwachtingen zullen 
vaak teleurgesteld worden door 
de realiteit en zorgen voor spook- 
accounts, Als je niet bereid bent 
tijd en/of geld te investeren in het 
onderhouden van een campag¬ 
ne, kun je er maar beter niet aan 
beginnen. Er zijn zoveel elemen- 
ten waarmee rekening gehouden 
moet worden, dat een campagne 
steeds aandacht nodig heeft. 
Potentiele concurrenten die van- 
daag nog niet via AdWords ad- 
verteren, kunnen je morgen het 
leven ai aardig zuur maken en de 
kiiktarieven laten stijgen. 

Als je de risico's en moge- 
lijkheden van het complexe sys¬ 
teem - dat bijna realtime werkt 
- accepteert, kun je ook als 
middenstander of klein bedrijf 
met Google AdWords je voor- 
deel halen. Van doorslaggevend 
belang is dat je je product of 
dienst kunt aanbieden op het 
moment dat iemand er naar op 
zoek is. 

Zelfs als een AdWords-cam¬ 
pagne ondanks alie inspannin- 
gen niet het gewenste resultaat 
oplevert, is het toch de moeite 
waard om het in de gaten te blij- 
ven houden: Google actualiseert 
het systeem continu en ook de 
concurrentiestructuur veran- 
dert dynamisch. Wat vandaag 
nog heiemaal verkeerd kan zijn, 
kan morgen juist heiemaal goed 
zijn. Ais je jezelf maar steeds 
voor ogen houdt dat dlt ook 
andersom kan gelden, heb je het 
belangrijkste van het AdWords- 
systeem a I begrepen en kun je 
onbezorgd je gang gaan. 

Literatuur 

[1] Google AdWords: httpV/adwords. 
google.nl 
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Hart voor 
de zaak 

Moederborden voor de Intel Core 2 Duo 

Hoewel Inteis nieuwste processorgeneratie gewoon in de oude 
vertrouwde LGA775-socket past, heb je toch een nieuw moederbord ^ 

nodig. Deze worden voor prijzen vanaf ongeveer 80 euro met zowel 
oude a[s nieuwe chipsets aangeboden. IVtaar kan de prestatiekonlng zijn 
mogelijkheden met de oude chipsets voiiedig ontplooien of kun je toch maar 
beter voor een van de moederborden met nieuwe chipset gaan? 



N et als zijn voorgangers 
Pentium 4 en Pentium D 
past de Core 2 Duo prima 
in een LGA775-socket Maar in 
tegenstelling tot de Pentiums 
zai de nieuwste intei’processor 
in vrijwel ai!e oude moederbor¬ 
den geen enkel teken van leven 
geven. De oorzaak hiervoor zijn 
de verschillen in voltage, waar- 
door de hoop op een snelle 
upgrade ai snel vervliegt Voor de 
nieuwe processorserie van Intel 
zul je daarom bijna altijd een 
nieuw moederbord nodig heb- 
ben. Het verhaal is eigenlrjk het- 
zelfde ais bij AMD, waar je voor de 
nieuwe Athlon 64- en Sempron- 
processors met socket AM2,viitu- 
alisatiefuncties en ondersteuning 
van DDR2-geheugen ook nieuwe 
moederborden nodig had, 

Mocht je overwegen om over 
te stappen van AMD op Intel of 
andersom, dan b het daar nu het 
goede moment vooc Het proces- 
sorvermogen zal daarbij zeker 
niet de enige bepalende faaor 
zija want je moet ook rekening 
houden met de funcrionaliteit 
en features van de bijbehorende 
moederborden en chipsets. Wie 
bijvoorbeeld de ultreme game- 
computer met high-end proces¬ 
sor en twee via SLI of CrossFire 
aan elkaar gekoppelde grafische 
kaarten wil bouwen heeft nu nog 
een dilemma. Want Intel heeft op 
dit moment dan wel de sneiste 
desktop-processors [1], SLI werkt 
er niet bijzonder goed mee. Het is 
nog even afwachten of dat sterk 
verandert met de binnenkort te 
verwachten nForce 500-chipsets 
van Nvidia. Ook CrossFire werkt 
bij Intel alleen op moederbor- 


den waarbij beide PEG-slots (PCI 
Express for Graphics) maar acht in 
plaats van zestien lanes toegewe- 
zen krijgen. Bij de moederborden 
voor cpu’s van AMD zorgen SLI 
en CrossFi re op een normale PEG- 
aansluiting niet voor problemen, 
Maar niet iedereen is geinteres- 
seerd in een gammg-systeem, 
Als je van plan bent je pc voor 
andere doeleinden te gebruiken 
is Inteis nieuwste processor zeer 
aantrekkelijk. 

Basisdiensten 

De chipset is bepalend voor de 
mogelijkheden van een moeder¬ 
bord en de snelheid van het sys- 
teem dat met die chipset moet 
werken. Bij het kopen van een 
moederbord moet je daar dus 
goed op letten en de onderlinge 
verschillen taten meewegen. We 
zetten ze hieronder even op een 
rijtje. 

Bij de Core 2 Duo is er weinig 
veranderd in de communicatie 
tussen de chipset en de processor 
via de front side bus (FSB). Daarom 
kunnen de FSB 1066-chipsets ook 
werken met de nieuwe proces¬ 
sorgeneratie. Boards met dezelfde 
chipset hebben doorgaans nau- 
welijks performanceverschillen en 
als deze verschillen voorkomen 
dan komt dat meestal door fouten 
bij de automatische CPU- of ge- 
heugenconfiguratie van het BIOS. 

De meeste producenten van 
Core 2 Duo mo^erborden maken 
gebruik van de chipsets van Intel. 
Deze staan bekend om hun be- 
trouwbaarheid en domineren de 
markt. Ze volgen het klassieke 
ontwerp met twee chips, waarbij 


Intel de Northbridge ook wel de 
memory controller hob (MCH) 
noemt en de Southbridge be- 
schrijft als I/O controller hub (ICH). 
De Northbridge treedt op als 
bemlddelaar tussen processor, ge- 
heugen, PEG-grafische kaarten en 
de Southbridge Deze laatste regelt 
coder andere de PCI, PCI Express 
(K!e), audio, seriaLATA (SATA) en 
de koppeling aan het Super-I/O 
component De naam van de MCH 
wordt over het algemeen overge- 
nomen als naam voor de chipset, 
terwiji de specificaties voor de ICH 
vaak wat onduidelijk blijven. 

Tussenpersonen 

De drie belangrijkste I ntel-ch ip- 
sets zijn momenteel 945P, P965 
en 975X. De 945P ward vorig 
jaar mei samen met de Pentium 
D door Intel gemtroduceerd. Als 
eerste 'mainstream-chipset van 
Intel ondersteunde de 945 P de 
FSB 1066 en de DDR2 667 geheu- 
genchips (333,3 MHz), die op PC2 
5300-geheugenmoduies gebruikt 
worden, Bij de 945P hoorde de 
aanverwante high-end variant 
955X, die overweg kan met maxi- 
maal 8 GB werkgeheugen (i.p.v. 4). 
Daarnaast heeft de 955X ook ge- 
heugenfout-herkennlng en -cor- 
rectie (ECC), wat vooral van belang 
Is voor workstations en servers, 

Na een half jaar - in november 
2005 - werd de 945P al afgelost 
door de 975X. In tegenstelling tot 
zijn voorganger kon deze de 16 
PCIe-lanes voor het PEG-slot ver- 
delen over twee slots met elk acht 
PCIe-lanes. Dit maakte het mo- 
gelijk om twee grafische kaarten 
parallel te gebruiken. Bij de 975X 


lukt dit alleen met CrossFire van 
ATI, waarvoor Intel een licentie 
heeft. Met SLI van Nvidia zou het 
in theorie ook moeten lukken, 
maar de Nvidia-drivers maken dat 
alleen mogelijk op boards waar de 
eigen nForce-chIpsets op zitten. 

Kort voor de introductie van de 
Core 2 Duo verscheen begin juni 
de P965-chtpset. Vergeleken met 
de 975X heeft deze een verbe^ 
terde geheugencontroller en hij 
kan werken met PC2 6400-geheu- 
genmodules met DDR2 800-chips 
(400 MHz). Deze vielen niet binnen 
de specificatie van de 975X, maar 
veel producenten van moederbor- 
den maken het gebruik van deze 
modules toch mogelijk. De P965 
kan ook overweg met 8 GB werk¬ 
geheugen, maar dan wordt bij 1 
Gbit geheugenchips, die op niet- 
gebufferde 2 GB DIMMs zitten, de 
Frequent! e wel vertaagd naar 333,3 
MHz (PC2 5300/DDR2 667). 

De MCH van de P%5 heeft vol- 
gens Intel een TDP (thermal de¬ 
sign power) van 19 watt De 945P 
verbruikt ongeveer 4 watt minder 
en de 975X is nog lets zuiniger. 

Oe 945G en de drie nieu wel in¬ 
gen Q963,Q965 en G965 zijn chip- 
set-varian ten van de 945P en P965 
met een geintegreerde grafische 
chip. Omdat deze chipsets nog 
niet op moederborden verkrijg- 
baar zijn hebben we ze in dit arti- 
kel buiten beschouwing gelaten. 

Koppelbaas 

De 1CH7- en ICH8-chipfamilies 
zijn de actuele Southbridges van 
Intel. De ICH7-variant, die bij de 
945-serie en de 975X hoort, heeft 
nog maar IDE-kanaal. Bij de 
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ICH8 voor de 965-ch(psets is de 
fDE-interface geheel achterwege 
gelaten. Veet producenten van 
moederborden met ICH8 gebrui- 
ken daarom PATA-controllers die 
via PCIe zijn aangesloten^Zo krijg 
|e een IDE-kanaai, dat je nodtg 
hebt omdat de meeste DVD- 
drives nog met deze interface 
werken, 

De ICH8 heeft wel een extra 
USB 2.0-controiler en een giga¬ 
bit ethernet-controiler (media 
access controller/M AC) Jn combi- 
natie met een extra component 
die PHY (Physical Layer) wordt 
genoemd, vervangt deze de 
losse netwerkkaart. Bovendien 
kan de ICH8 de temperatuur 
meten en een signaaf berekenen 
met PWM [pulse width modula¬ 
tion) waarmee het toerental van 
de Intei-fans (met een connector 
met 4 pinnen) aangestuurd kan 
worden. intei spreekt zeif ove- 
rigens van QST (quiet system 
technology), 

De Southbridge-versies met 
een extra 'R' achter hun naam 
(rCH7R, ICH8R) ondersteunden 
RAiD-configuraties met SATA- 
schijven, maar waren daardoor 
ook behoorlijk prijzig, Intels 'Ma¬ 
trix RAID' wijkt af van de RAID- 
functies van de concurrentie, 
omdat deze in staat is om ver- 
schillende RAID-configuraties op 
afzonderlijke delen van de harde 
schijven (2 of meer) te gebruiken 
[21 Als je bijvoorbeeld drie harde 
schijven hebt kun je daarmee op 
de 'voorste' delen van de schijven 
een snelle maar niet redundante 
RAID 0 installeren. Op de 'achter- 
ste' delen van de schijven instal- 
leerje in een RAID 5,waafvan de 
gegevens ook beschikbaar biijven 
als een van de schijven uitvalt. De 
vartanten met RAID ondersteu- 
nen ook AHCI en ze kunnen in 
een AHCI- en RAlD-conflguratie 
native command queuing (NCQ) 
gebruiken, Bovendien heeft 
1CH8R twee extra SATA-poor ten 
en heeft hij twee PCIe-lanes meer 
dan de ICH8. 

Volgens Intel heeft ICH7 - 
afhankelijk van de configuratie 
- een TDP tussen de 2,9 en 3,3 
watt; bij de ICH8 ligt die tussen 
de 3,0 en 4,1 watt. Op de moeder- 
borden die je in de winkel vindt 
zijn de gangbare combinaties de 
945 P met ICH7R, de P96S met 
ICH8 of ICHSR en de 975X met 
ICH7R, Btnnenkort zal Stepping 
C-2 van de P965 verschljnen, maar 
echt grote veranderingen of veel 
cor recti es zijn er voor zover we 
weten niet doorgevoerd. 


Concurrenten 

In april vorig jaar maakte Nvidia 
met de nforce 4 Intel Edition 
(IE) zijn eerste chipset voor Intel- 
processors. Deze chipset-familie 
bestaat uit vier componenten. In 
winkel s vind je van de bekende 
producenten vooral L6A775-moe- 
derborden met de nForce4 SLI 
chipset die nog geen HD-audio 
ondersteunt. Moederborden met 
de nForce 4 Ultra, nForce 4 SLI XE 
of nForce 4X16 chipsets zijn vrij 
zeidzaam. De Core 2 Duo kan in 
bijna geen van de mainboards 
met nForce 4iE werken, volgens 
Nvidia zal dat alleen lukken met 
de nForce 4 Ultra en XI6, 

Afgelopen juni heeft Nvidia de 
nForce SOO serie gepresenteerd, 
die de nForce4 moet opvofgen. 
De 570 SL! koppeit aan elk van 
de twee PEG-slots acht PCIe- 
lanes waarmee je twee grafische 
kaarten van Nvidia tegelijk kunt 
gebruiken. De duurdere nForce 
590 SLI communiceert via de 16 
PCIe-lanes met twee videokaarten, 
Moederborden met deze nieuwe 
Nvidia-chipsets zouden zo lang- 
zamerhand in de winkels moeten 
verschijnen. 

Ook ATI heeft met de CrossRre 
1600, die oorspronkelijk RD400 
en Cross Fire X press 200 werd ge^ 
noemd, een mainboard-chipset 
voor Intel-cpu's, Op de website 
van ATI vind je hierover nauwe- 
lijks informatie en geen enkele 
moederbordenproducent - met 
uitzondering van Sapphire - 
gebruikt de chipset. De CrossFire 
Xpress 3200 Intel Edition (IE) die 
werd ontwikkeld onder de code- 
naam RD600,zal de 1600 wellicht 
snel aflossen. 

Met de Radeon Xpress 200 voor 
Intel-processors beschikt ATI ook 
over een chipset met een geinte- 
greerde grafische kaart. VIA is op 
dit gebied de grootste producent 
en met de PT880 Ultra, de PT890 
en de P4M900, die een grafische 
kem heeft levert VIA ook chipsets 
met ondersteuning voor FSB 1066, 
Of de chipsets compatibel zijn met 
de Core 2 Ouo is op de VIA-web- 
site niet te lezen* Hetzelfde geldt 
voor de FSB 1066-chipset SiS656FX 
van SiS, Van de mainboards die 
momenteef op de markt zijn en 
chipsets hebben die in deze atinea 
zijr^ besproken, werkt er nauwe- 
lijks een met Core 2 Duo, 

Testparcours 

Ter vergelijking hebben we vier 
moederborden met P965, een 


met 945P en een met 975X gese- 
lecteerd, De Asrock ConroeXFire- 
eSATA2 van rond de 80 euro is het 
goedkoopste moederbord uit de 
test en heeft een 945P-chipset. 
De Elitegroep P965T-A (100 euro) 
en de MSI P965 Neo-F (110 euro) 
vertegenwoordigen de goedkope 
borden met de chipset P965, lets 
beter uitgeruste moederborden 
met dezelfde chipset zijn de Giga¬ 
byte 965P-DS4 voor 170 euro en 
de 220 euro kostende Asus P5B 
Deluxe/WiFi-AR De 97SX-chipset 
vind je terug op de MSI 975X Pla¬ 
tinum PowerUp Edition, deze kost 
zo'n 220 euro, 

Voor onze test hebben we voor 
alle zes de moederborden in de 
BIOS-setup de standaard instel- 
Iingen ('load optimized defaults' 
of 'load BIOS defaults') geladen. 
Meer zou je op moderne main- 
boards eigenlijk niet hoeven in 
te stellea Enkele moederborden 
kunnen alleen verder draaien in 
de SI-modus en niet in de ener- 
giezuinige AC PI-stand by-modus 
S3 (suspend-to-RAM,STR). 

Ook bij de SATA-configuratie 
moet je goed opletten: sommige 
boards met tCH7R en ICHSR acti- 
veren standaard de AHCl modus, 
waarin ook NCQ werku Hetzelfde 
geldt voor de RAID-instellingen. 
Maarom in deze moduste kunnen 
werken moet je eerst de SATA-d ri¬ 
ver laden voordat je Windows XP 
Installeert 

Geen enkel moederbord start 
in de standaard instelling de RAID- 
modus op. Dat moet je dus voor 
de installatie doen als er eventueel 
later een RAID wordt gebruikt Als 
je later van de standaard SATA- 
configuratie switcht naar de AHCl- 
of RAID-moduSx krijg je Windows 
namelijk niet meer zomaar weer 
aan de praat. 

Toen we Windows XP Professio¬ 
nal x64 Edition gebruikten deden 
zich verder geen opvallende zaken 
voor. Met of zonder RAID verliep 
de installatie goed en de drivers 
voor de onboard componenten 
werden op alle mainboards ge- 
laden. De installatie van de x64- 
variant van Suse Linux 10.1 verliep 
met een SATA-DVD-driver in alle 
opzichten prima. Met andere (met 
name oudere) distrrbuties kan dat 
er we! eens anders uitzien, omdat 
Suse enkefe drivers in de eigen 
kernel integreert die nog ontbre- 
ken in de officide kernel. 

Met een PATA-DVD-drive kon- 
den we Suse-Linux niet installeren 
op moederborden met JMicron- 
controllers - dat zal pas mogelijk 
zijn met distributies als Fedora 


Core 6 of Ubuntu 6.10 die in de 
herfst zullen verschijnen en de 
PATA-mogelijkheden van de chip 
wel ondersteu nen, De netwerk- 
controllers van veel moederbor¬ 
den werkten ook niet meteen met 
Linux. Hiervoor moesten we de 
hulp van enkele externe drivers 
inroepen, die je handmatig en 
meestal ook met vrrj veel moeite 
moet installeren. 

Als je Windows en Linux samen 
op een systeem installeert kun 
je de RAID-functies van de Intel- 
chipset beter uitzetten. Het instal- 
latieprogramma van Suse loopt 
hier namelijk op stuk, Harde schrj- 
ven worden afzonderlljk benaderd 
waardoor gegevens onherstel- 
baar beschadigd kunnen raken. 
Met dm raid kun je de RAID o?ider 
Linux weliswaar activeren op een 
manier die compatibel is met het 
BIOS en de Windows-drivers,maar 
erzijn maar weinig distributies die 
RAID in hun installatieprogramma 
gebruiken, Fedora Core heeft dit 
bijvoorbeeld wel gedaan. Gede- 
tailleerdere gegevens over de 
Linux-compatibiliteit en de PCI- 
ID's van relevante apparaten vind 
je terug in de tabellen aan het 
eindvande tekst 

Neus vooruit 

Voor de snelheidsmetingen heb¬ 
ben we Fedora Core 5 (x64) en 
een verse Windows XP installatie 
met servicepack 2 (x86) als test- 
systemen gebruikt. Onder Fedora 
moest GCC 4.1 een Linux-kernel 
2.6.13 compileren in de stan- 
daardconfiguratie zonder modu¬ 
les, Bij Windows gebruikten we de 
benchmark-programma's BAPCo 
SYSmark 2004SE (office- en mul- 
timedia-toepassingen), 3DMark 
2003 (3D graphics tests) en het 
spel Quake 4. Voor een korte test 
met twee grafische kaarten heb¬ 
ben we er ook nog Doom 3 en 
Splinter Cell Chaos TTieorie op 
losgelaten, 

Afgezien van de meetnauw- 
keu rig held waren er nauwelijks 
verschillen - het 945P-moeder- 
bord en beide goedkopere P965- 
modellen van Elitegroup en MSI 
waren net lets langzamer dan de 
P965-borden van Asus en Giga¬ 
byte en het MSI-bord met 975X- 
chipset Dit verschil is echter te 
verwaarlozen, Het 975X MSI-bord 
ging ondanks het PC2 5300- 
geheugen (DDR2-667) zelfs lets 
sneller dan de P965-mainboards 
met PC6400 (DDR2-800), Hier lijkt 
het niet om een inherent perfor- 
mancevoordeel van de 975X te 
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Asrock CoriroeXF»re-eSATA2: 
niet al te duur, gebruikt de oudere 
lntel<hipset 94SPen CrossFire is mogelijk 
hoewel dat niet officieel door de chipset 
wordt ondersteund* 



Asus P5B Deiuxe/WiFi-AP; 
software Ai Gear twijfelachtig, 
externe SATA met port-multiplier- 
ondersteuningr twee netwerkinterfaces. 


gaan. We hadden ter vergelijking 
een Intef-marnboard met 975X 
erbij gehaaJd, maar dat kon de 
positieve waarden niet bevesti- 
gen en werd ingehaald door de 
snellere P965-main boards. 

Bij de functietests en transfer- 
mettngen kwamen meerverschil- 
len tussen de testkandidaten aan 
het licht - we testten bijvoorbeeld 
het booten van USB-apparaten, 
de boot-tijden en de transferra- 
tes via netwerk, USB, FireWire en 
een RAID-O-array van twee harde 
schijven. Vooral enkele netwerk- 
chips waren opvallend langzaam. 
Details hierover kun je lezen in de 
aparte besprekingen hieronder 
en we hebben ze ook in de tabel 
btjelkaargezet. 

IVlet 4 GB geheugen hebben 
we bij de mainboards met P965 
en 975X getest of de memory 
remapping correct functioneer- 
de. Dit is vergelijkbaar met het 
memory hoisting van AMD. 
Omdai de 4 GB adresruimte ver^ 
deeld moet worden tussen de 
PCF en geheugenbussen, wordt 
het deel van het geheugen waar 
geen ruimte meer voor is, via 
memory remapping alsnog 
beschikbaar gemaakt. Op deze 
manier kan een 64bit-bestu rings- 
systeem het hele geheugen ge- 
brutken. Een 32bit-systeem pro¬ 
fiteer t daar niet van. Afhankelijk 
van de configuratie en het aan- 
tal en soort ultbrerdingskaarten 
wordt een half tot een of meer gi¬ 
gabyte geheugen niet gebruikt 

Op twee mainboards met 
P965 en een met 975X hebben 
we met twee via USB 2.0 aange- 
sloten harde schijven duidetijk 
ondervonden wat de voordeten 
zijn van een tweede USB 2.0<on- 
troller in de 1CH8. Een USB-hard- 
disk verzond op alle drie de main- 
boards steeds zo'n 27 MB/s* Als 
we twee harde schijven tegelijk 
gebruikten, daalde de gegevens- 
overdracht bij de 975X met ICH7 
tot ongeveer 20 MB/s per harde 
schijf. We zagen hetzelfde bij de 
mo^erborden met P965 als we 


belde harde schijven aansloten 
op de USB-poorten die achter 
op de ATX'Slotpiaat zittea Als 
we een schijf aansloten via een 
slotplaat die met de interne USB- 
poort was verbonden, werkten 
de harde schijven steeds op een 
aparte controller zodat elke schijf 
bij parallel gebruik weer met 27 
MB/s werkte. Als je in Windows 
onder 'Apparaatbeheer' via het 
beeldmenu de optie 'Apparaten 
op verbinding' selecteert, kun je 
zien of twee USB-2.0-apparaten 
op dezelfde of op verschillende 
controllers zijn aangeslotea 

Asrock CofirooXFire- 
eSATA2 

Asrock noemt het tweede PEG- 
slot van de ConroeXFire-eSATA2 
het Asrock Graphics Interface 
Express Slot (AGI). Het slot is via 
de Southbridge verbonden met 
vier PCIe-lanes omdat de zestien 
PCIe-lanes voor het PEG-slot bij de 
945P niet verder verdeeld kunnen 
worden. Met deze constructive zou 
ook CrossFire mogelijk moeten 
zijn. De board-producent laat het 
ook niet na dit te benadrukken, 
hoewel ATI de gebruikte 945P- 
chipset voor CrossFire officieel 
niet ondersteunt. Normaal gespro- 
ken blokkeert de grafische driver 
het gebruik van twee kaarten bij 
chipsets die niet gevalideerd zijn. 
De Asrock-ontwikkelaars hebben 
daar blijkbaar lets op verzonnen: 
in de test konden we twee Radeon 
XT 9000 XT-kaarten zonder proble- 
men in de Crossfire-tandem laten 
werken met de standaard ATI- 
d rivers (versie 6.7). 

In de CrossFire-benchmarks 
bfeef bet Asrock-bord toch iets 
achter op het 975X-bord. Dat 
komt vermoedelijk door de 
ongebruikelijke verbinding van 
het tweede PEG-slot. Als je twee 
grafische kaarten tegelijk wil laten 
draaien kunnen we je echter niet 
aanraden dit main board te kopen. 
ATI kan namdijk de koppeling van 


grafische kaarten bij elke nieuwe 
driverversie weer veranderen, 
zodat niet zeker is dat het ook In 
de toekomst zal blijven werken. 

In het handboek kun je de 
belangrijkste eigenschappen 
van het moederbord lezen, De 
beschrijving is niet echt uitvoerig, 
maar is voldoende. 

De processorkoeling kun je 
Instellen in de BIOS-setup. Hoe dat 
precies werkt, bitjft verder helaas 
onduidelijk Een programma om 
de ventilatleregeling en de tem- 
peratuur van de processor te con- 
troleren is er niet. 

Beide eSATA-aansluiiingen bij 
de ATX-l/0 zijn niet verbonden 
met de chipset, dus je moet deze 
zelf met een kabel aansluiten op 
de interne SATA-aansluitIngen. De 
circa 50 centimeter lange SATA- 
kabel en beide extra stekkers 
interfereren met de overdrachts- 
kwaliteit van de seriele kabels, 
waardoor er compatibiliteitspro- 
blemen kunnen optreden. 

De BIOS-setup Is overzichtelijk 
De USB-Legacy-support - voor de 
ondersteuning van USB-toetsen- 
borden en -muizen onder DOS 
of in de boot-manager - is in het 
BIOS standaard gedeactiveerd, 
net als de ACPI-S3-modus. Omdat 
de 945P geen memory remap¬ 
ping heeft, konden we van de 4GB 
werkgeheugen effecttef slechts 
3.2 GB gebruiken. 

Voor de Realtek-netwerkchip 
heeft Suse tO.l geen driver - Real- 
tek bledt wel enkele drivers op de 
website aan. Met het complleren 
en installeren hiervan kun je beter 
pas aan de slag gaan als je behoor- 
iijk wat van Linux weet omdat je 
de broncode van de kernel eerst 
goed moet voorbereiden en 
bovendien ook nog een fout in de 
broncode moet corrigeren. 

Asus P5B Deluxe/ 

WiFi-AP 

Door de twee PEG-slots bij de 
Asus P5B Deluxe zou Je haast 


den ken dat hij SLl of CrossFire 
ondersteunt, maar de ATI- en 
Nvidia-drivers gaven dat op de 
P965 helaas niet vrij. Met het 
tweede PEG-slot kun je dus 
alleen maar een extra grafische 
kaart gebruiken voor het gebruik 
van meerdere monitors. 

In een kantooromgeving kun 
je dus net zo gemakkelijk meer¬ 
dere monitoren inzetten met 
PCIe-xl-grafische kaarten die je 
in een PCIe-slot en een PEG-slot 
steekt.Voor spellen die meerdere 
beeidschermen ondersteunen, 
zoals flights!mulators, is Asus een 
interessant alternatief door de 
betere PCIe-aansluiting. Boards 
die officieel CrossFire of SLl 
ondersteunen zijn toch de betere 
keus. 

In de BlOS-setup kun ]e insteL 
len of Je het tweede PEG-slot met 
twee of vier PCte-lanes wilt ver^ 
binden. in de x4-configuratio die 
bijvoorbeeld interessant is voor 
RAID-controllers, werkt het enige 
PCle-xl-slot niet meer. 

Met de JMicron JMB363 
beschikt de Asus naast de zes 
SATA-poorten van de P965 ook 
over een PATA-kanaal en een In¬ 
terne en externe SATA-poort. Via 
de eSATA-aansluiting kun je maxi- 
maal 16 harde schijven aansturen 
via port-multi pliers die de chip 
dan als RAID 0,1 of JBOD (just a 
bunch of disks) kan beheren. 

Een heatpipe leidt de warmte 
die aan de Northbridge vrijkomt 
naar een koeilichaam dat in de 
buurt van de ATX-slotplaat op 
de transformators zit. Normaal 
gesproken koell een luchtstroom 
van de processorkoeler daar de 
processor, maar die ontbreekt bij 
pa ssieve ventilatie system en en 
bij systemen die met water wor¬ 
den gekoeldOm die reden heeft 
Asus een aansluitbare ventilator 
toegevoegd. 

Als je 4 GB werkgeheugen 
hebt en memory remapping ge- 
activeerd is, kunnen 32bit-bestu- 
ringssystemen effeaief slechts 2 
GB geheugen gebruiken. Een van 
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korting 


jK)0 % Webhosting 

Zo eenvoudig en goedkoop bouwt u uw eigen website 


BEGINNER, ERVAREN GEBRUIKER Of PROFESSIONAL - STRATO heeft 
voor iedereen het juiste webhostingpakket. Want naast kwatiteit, tech- 
nische voofsprong en een ongekende prijs/prestatieverhouding staan bij de 
ontwikkeling van onze producten vooral de behoeften en wensen van onze 
kianten voorop. Bestel nu een PowerWeb pakket en bespaar 30%. Let op: 
de actieperiode loopt tot en met 31J 0.2006! 
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Actie: STRATO PowerWeb 


Compteet pakket voor ervaren gebruikers. 

Nu bestel len en 6 maanden 30% sparen. Inclusief: 

• domein 

(.ni^ .eu. .conu .net .org. Jnfo. .b^z) 

• Website builder 

• Weblog 

• 100 e-mail accounts + webmail 

• Antivirus & AntiSpam 
■ 500 MB webspace / 20 G6 traffic 
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Waarom STRATO? 

• Op een na grootste webhoster in Europe 

• Al meer dan een miiijoen klanten 

• Gratis klanten support 

• TUV-certificeerde rekencentra 

• Pakketen voor beginners tot profis 

• All indusief pakketen, geen verborgen kosten 


Voor beginners: STRATO Entry Web 


Homepages voor beginners - Welkom in de vuereld van webbosting 
Maak uw eigen Internetstte met slechts een paar muisklikken en 
zoodef programmeefkennls! 

Met STRATO EntryWeb krijgt u alle bastseiementen voor uw 
webpresentatie: 

• een Jnfo-domeln naar keuze 

• een makkefijk te gebruiken 
websfte builder 

• een persoonlljk e-mailadres 

• een STRATO Btog ^ € drAmwindoHiliia 

• en nog vee! meer yotn* <|i3m«fh1)«y«1i(akig 

Alffl prl|Nn Eenfrtflfljif ft3Vwt'i:Wd>'EriAikiiV#aW.eb Eilj b^lcIDng van 

sofl>v<iTg !J.9Q EUR.v^zondliWm £niryW«b3;tmmicrvferaVi/d}.t^iMf^^ 

A<;.l;lK.toWrVVelj.4|1i' ElfBp^rirOTmilyiToi !fe'ewtt4ci>nvxt'sjuirrTfn»T-6Tftiand£H1.iLLKr^^ 



Voor profis: STRATO AdvancedWeb 


Professioneei pakket met onbeperkte mogelijkheden voor 
veeleisende gebruikers, Induiief: 

• 2 domeinen {.nl. ,eu. .ccm, .net, org, .info, .br) 

• 200 e-mallaccounts {pop 3 j^map) 

+ STRATO Communicator (webmatl) 

• Antivirus S AntiSpam 

• 1.000 MB webspace / 50 6B traffic 

• Website builder + Blog builder 

• PHPr Perl, Python, Ruby’ CGIs 

• Cron jobs, MySQL databanksn, BackupCoritrol 


Alle STRATO produkten cn acties vind je op wvvw.strato.nl 



00800 800 700 70 (gratis) 

www.strato.nl 


STEtATO Quatity AEltance; 

NetApp* 
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EHtegroup P965T-A: 
niet al te duur, netwerkchip 
langzaam, opstartproblemen met 
USB-harde schijf, bij gebruik van twee 
grafische kaarten functioneren de PCIe-xl- 

slots nieL 



Gigabyte 965P-DS4: 
omsiachtig koelsysteem, 1-Cool-Software deels 
contraproductief, drie PCIe-xl -slots niet bruikbaar 
in combinatie met twee grafische kaarten. 


de twee netwerkchips is verbon- 
den via de PG-bus en moet daar- 
om diens theoretische maximale 
transferrate van 133 MB/s delen 
met andere PCI-apparaten. Als 
je dus andere PCI-apparaten ge- 
bruikt die grote g eg evens bestan- 
den verzenden, kunnen er al snel 
bottlenecks ontstaan, De drivers 
in de Linux-kernel ondersteunen 
de PCIe-netwerkchip niet. Een dri¬ 
ver van de homepage van Marvell 
doet dit wel, maar de installatie 
ervan is zeer omsiachtig. 

Met de software Asus Ai Gear 
kun je de maxima te prestaties 
regelen met vier profielen (Max 
power saving en Medium^ High 
en Max Performance). Als je At 
Gear voor het eerst start, wordt 
de ventilatieregeting - die eerst 
onafhankelijk van de software 
werkte - direct platgelegd tot- 
dat je je computer weer opnieuw 
start Bij de energiebesparende 
instellingen kan het moederbord 
de processor afremmen door de 
spanning van de processor te 
laten daien. 

Afhanketijk van de instellingen 
en de systeembelasting bereik 
je met Al Gear soms het tegen^ 
dee I van wat het belooft. 2o had 
de Cinebench in de test met de 
instelling op 'Max Performance' 
33 seco nd en nodIg om een foto 


te renderen. Het gebruikte ver- 
mogen was hierbij 134 watt. Was 
er gekozen voor 'Max power 
saving', dan was het vermogen 
102 watt, maar had de software 
met 164 seconden aanzienlijk 
meer tijd nodig. Hiermee wordt 
niet alleen je geduld onnodig 
op de proef gesteld, maar ook je 
en e rg iereken i ng, AI s j e j e sy stee m 
niet wilt gebruiken voor uitge- 
breide bereken ingen kan deze 
software handig zijn - andere 
boards werken zonder deze 'fea¬ 
ture' ook goed en verbruiken dan 
al snel zo'n 15 tot 20 watt minder. 
Dit is urteindelijk dus duidelijk 
effidentec 

De wire less-edition van het 
moederbord gebruikt een kleine 
printplaat die je haaks in het moe¬ 
derbord meet steken. Daarop zit 
de Realtek WLAN-chip RTL8187L 
Je krijgt er een antenne met een 
kabel van 80 centimeter bij. Bij 
Windows kun je de WLAN-chip 
met de toegevoegde software 
ook als Access Point laten werken. 
Voor Linux is een b§ta-driver van 
Realtek coder de GPL beschik- 
baar. Deze werkte coder Suse 
10.1, maar voor de vertalingen en 
installatie moet je wel wat meer 
kennisvan Linux hebben. 

Op andere moederborden kun 
je de WLAN-module om mecha¬ 


nise he redenen niet in bouwen. 
De variant van het moederbord 
zonder WLAN die qua bouw ver- 
der hetzelfde is, kost zo'n 30 euro 
minder. De P5B die je voor rond 
de 130 euro kunt kopen, gebruikt 
een andere processor !ayout en 
daardoor kun je hem niet verge- 
iijken met de Deluxe versies. 

Eiitegroup P965T-A 

Net als het moederbord van Asus 
heeft de P965T-A van Elitegroup 
Computer Systems (ECS) ook twee 
PEG-slots. De producent heeft het 
over Scalable DGE (Scalable Dual 
Graphic Engines), maar ook hier 
geven de ATI- en Nvidia-drivers 
zowel CrossFIre als SLl niet vrij. 
Elitegroup geeft net als Asus de 
mogelljkheid om twee monitors 
te gebruiken. Als je het handboek 
niet nauwkeurig least zuf je een 
belangrijk detail over het hoofd 
zien:als je een kaart in het tweede 
PEG-slot steekt - dat verbonden 
is met vler PCIe-lanes, deactiveert 
het moederbord beide PCIe-xl- 
slots omdat de ICH8 slechts over 
vler PCIe-fanes beschikt. 

Dit is ook de reden waarom de 
netwerkchip van Realtek via de 
PCI-bus is aangesbtea De trans- 
ferrates van rond de 100 tot 110 
MB/s die mogefijk zijn bij Gigabit- 


LAN haalt het board niet - bij het 
versluren haalt hij nog altijd zo’n 
70 MB/s; bij de ontvangst is het 
slechts 23 MB/s. 

In de BIOS-setup kun je de 
timings van het geheugen niet 
Instellen. De instelling in de BIOS- 
setup voor het booten vanaf de 
dvd-dfiver Is erg verwarrend. De 
geheugentest bij een koude start 
duurt lang. 

Je kunt de ventilator bij dit 
board beter instellen dan bij de 
andere moederborden. Maar je 
krijgt niet precies te zien wat je 
zou verwachten - als er staat dat 
de temperatuur van de proces¬ 
sor 19“ Celsius is terwiji de omge- 
vingstemperatuuf daar iets boven 
Ijgtga je toch twijfelen aan het sys- 
teem. Een Windows-prog ram m a 
om de hardware te controleren en 
de processortemperatuur te con¬ 
troleren is er helaas niet. 

Het moederbord crashte bij 
de zelftest wanneer de USS/Fire- 
Wire-harde schljf van Maxtor via 
USB werd aangesfoten om de 
overdrachtsnelheid te meten, Het 
door ons geteste moederbord 
had regelmatig startproblemen 
- soms bootte het met enkele 
seconden vertraging, pas na een 
aantal pogingen ofzelfs pas nadat 
we de voeding enkele seconden 
compleet hadden uitgeschakeld. 
Elitegroup spreekt hier van een 
bekend probleem dat je kunt 
opiossen door twee weerstanden 
te verwijderen. Volgens de pro¬ 
ducent zouden moederborden 
met dit euvel niet in de winkels 
terechtgekomen zijn. 

Net als bij het moederbord van 
Asrock heeft de netwerkchip van 
Realtek onder Linux een speciale 
driver nodig die redelljk lastig te 
tnstalleren is. Ais je een willekeu- 
rige toets op het USB-toetsenbord 
aanslaat, werd dat onder Knop- 
pix 5,0 steeds geinterpreteerd 
ais twee aanslagen, waardoor 
het besturingssysteem praktisch 
onbrufkbaar werd. 


Moederborden voor Core 2 Duo: prestatiegegevens 
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MSlP96SWeoT 

MSI y/SX Platinum 
PowerUp Edition 

alio meiingon nitgevoerd met de standaafd BIOS instelling^;gebtuikle hardware:Intel Core 2 Ouo E6400, SAIA II harde schtif Seagate 
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(^641 met kernel 2,117, gcc 4.1 

compilercn van een kernel 2,6.13 in in destandaird configUTatie zonder modules; indJcatie van de redproque vait de compitatietijd In 1.000.000 x s"* 
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Testbank | Moederborden voor Core 2 Duo 



MSI P965 Neo-F: riiet al te duur, 
ICH8 zonder RAID-functie, probleinen 
met werkgeheugen en installatie van Suse, 
slechte standaard BlOS-configuratie* 



MSI 975X Platinum 
PowerUp Edition: high- 
end-chipset 97SX met passieve 
ventilatle, hard waremonitoring-software 
en memory remapping werken niet goed. 


Gigabyte 965P-DS4 

Gigabyte heeft een ingewikkeide 
koeiconstructie met twee heat- 
pipes die de warmte van de P965 
en de iCH8R naar twee koellicha- 
men naast de processor socket 
leidt. Deze moeten door de iucht- 
stroom van de processorventiia- 
tor gekoeld worden. fnstructies 
voor het gebruik van passieve of 
watergekoelde systemen geeft 
Gigabyte niet 

Vergeieken met de andere test- 
kandrdaten Is et door de healpipe 
en de koellichamen rondom de 
socket vrij weinig ruimte - maar 
inteis boxed-koeler past prima. 

Bij de chip met opschrift 'Giga¬ 
byte SATA 2' die in de buurt van 
de ParalietATA en SATA-aanslui- 
tingen zit is er voigens de PCi-ID's 
feiteiijk sprake van de JiVlB363~ 
chip van JMicron. Deze maakt 
twee extra interne SATA-poorten 
en een PATA-kanaal beschikbaa r. 

Het handboek is vrij uitvoerig 
en net ais bij het moederbord 
van Eiitegroup raden we je aan 
het nauwkeurig te lezen omdat je 
anders al snei over het hoofd zou 
kunnen zien dat het moederbord 
de drie PCIe-xl -slots deaaiveert 
ais er een PCIe- of PEG-kaart in 
het tweede PEG-slot ztt. 

De optles om de timing van 
het geheugen handmatig in 
te stellen verschijnen pas in de 
B!OS-setup ais je de toetsencom- 
binatie Ctrl-i-FI hebt ingedrukt 
Dit wordt overigens niet vermeld 
in de handleiding.De BlOS-instel- 
Ifngen voor de SATA-configuratie 
zijn wat verwarrend. Daarnaast is 
alleen ACPI-Sl actief en is de USB“ 
Legacy-Support uitgeschakeld. 

De ventilatieregeling kan de 
processorkoeler via QST aanstu- 
ren of aan de temperatuur kop- 
pelen. HiJ werkt met 3-pin- en 
4-pin-ventilators en kan ze aan- 
sturen via PWM of door de span¬ 
ning aan te passen. De regeiing 
kan de ventilator duidelijker lang- 
zamer laten lopen dan de andere 


moederborden uit de tests en 
zorgt op deze manter voor bedui- 
dend minder lawaai. 

De software I-CooI kan net 
ais Aj Gear van Asus het stroom- 
verbruik verminderen door de 
processoractiviteit te beperken. 
Hierdoor nemen de systeempres- 
taties ook enorm af zodat het net 
ais bij de Asus duidelijk langer 
duurt voordat de berekeningen 
zfjn uitgevoerd en er uiteindelijk 
meer stroom verbruikt wordt. 
Daarnaast functioneert de auto- 
matische modus niet en krijg je 
een nietszeggende foutmelding 
ais je de software start. 

MSI P965 NeO"F 

De P965 Neo-F gebruik: 1CH8 
zonder 'R' wat betekent dat er 
geen RAID-functies zijn, ook NCQ 
en AHCI ontbreken. Bij de PC2 
6400U-555-geheugenmodules 
die we voor de test gebruiktea 
stelt het mainboard een te hoge 
CAS-latency van zes kloktik- 
ken in waardoor de scores in de 
benchmark wat dalen. Wanneer 
we de geheugentiming corri- 
geerden, kon het moederbord 
niet meer betrouwbaarstarten. 

De memory remapping werkte 
niet correct - van de 4 GB geheu¬ 
gen konden we ook onder een 
64bitbesturingssysteem slechts 
zo'n 3,3 GB gebruiken. En terwfj! 
de andere moederborden een 
waarschuwing geven wanneer de 


geheugen modules zo zijn inge- 
stoken dat ze in de single-chan¬ 
nel mode werken. vindt het MSI- 
moederbord dit blijkbaar prima 
en geeft geen melding, Ook duurt 
de geheugentest bij een koude 
start fanger dan bij de andere 
moederborden. De netwerkchip 
van Realtek is net ais bij het moe¬ 
derbord van Eiitegroup alleen via 
PCI aangesloten en haalde bij de 
transfermetingen ook behoorlijk 
mag ere waarden. 

tn de standaard instelfingen 
van de BIOS-setup is de ventilatie¬ 
regeling standaard uitgeschakeld, 
is in plaats van AC PI-S3 alleen de 
SHmodus geconfigureerd en 
is de spanning voor het DDR2- 
geheugen 0,5 Vte hoog ingesteld 
In de standaard configuratie pro- 
beert het moederbord vanaf het 
netwerk te booten, waardoor de 
opstarttijd onnodig verlengd 
wordt De BlOS-instellingen om 
vanaf PATA DVD/CD-drives te 
booten zijn verwarrend, 

Het handboek is uitgebreid en 
behandelt ook de ventilatierege- 
ling. Het toerental switch: aardig 
snei tussen laag en hoog zodat 
je dit ook meteen merkt. Het 
stroomverbruik van het moeder¬ 
bord ligt tussen de 15 en 20 watt 
boven de energiezuinige main- 
boards en is nog iets hoger dan 
bij het eveneens stroomverkwis- 
tende Asus-bord. 

De bootloader van Isolinux 
bleef met een foutmelding han- 


gen bij het starten met de Suse 
10,1-dvd. Ais je bij het booten 
van de dvd de Shift-toets Inge- 
drukt houdt start Isolinux in de 
tekstmodus op. Van hieruit kun 
je de grafische installatie-inter¬ 
face weer oproepen. De Linux- 
d river voor ReaJtek-netwerkchips 
die we a I bij de Asrock hebben 
besproken, werkt ook samen met 
het moederbord van MSI. 

MSI975X Platinum 
PowerUp Edition 

De kleine plastic clip die je bij 
het 975X-bord krijgt, zou het 
makkelijker moeten maken om 
de processor zonder bescha- 
diglngen in de LGA775-socket 
te momeren. In het uitvoerige 
handboek word: met veel foto's 
toegelicht hoe dit in zijn werk 
gaat. Ais je weinig ervaring hebt 
met het installeren van een pro¬ 
cessor zou de clip handig kun¬ 
nen zijn. PC-monteurs met meer 
ervaring zullen de clip niet nodig 
hebben. 

De meegeleverde versie van 
het program ma PC-Alert voor 
de controle van de hardware 
gaf in eerste in stand e de proces- 
sortemperatuur niet goed aan; 
de waarde klopte pas nadat we 
.NET Framework hadden geVn- 
stalleerd. 

In de default BlOS-instellingen 
IS de ondersteuning voor USB- 
legacy gedeactiveerd; de ACPI 
standby-modus staat op SI en 
niet op de zuinigere S3. De ven- 
tilatieregding is standaard inge- 
schakeid en je kunt deze verder 
niet aanpassen. Memory remap¬ 
ping werkt niet goed; van de 4 
GB werkgeheugen konden we 
slechts circa 3,3 G8 benaderen. 

Naast een lAN-chip van Intel 
gebruikt MSI ook de JMicron 
JMB361, die we bij de andere 
boards ook a I tegen zijn geko- 
men. Hierdoor beschik je naast 


Moederborden voor Core 2 Duo: grafische prestaties 


Moederbord 


3dMarlt20Q5V. 1.2.0 
BdMarht 


Splinter Cell Chaos llioiMrie 

1280 X 1024 High 

sM3,o m 


met een grafjsdie 
ftsTO£kConfoeXfire-eSATA2 
MSI 97SX PlaTinum PowerUp Edition 
CrossFire met twee grafisdie kaarten 
Asfock ConraeXfire-eSflTA2 
MSi 975X Plaiinum PowerUp Edition 
sllemetingeJi gedaan met default BJOS'insteilingen;getiriifl<te hardware: 

Intel Core 2 biremc E6fl00, SATA il liarde sf hijf Seijgate ST335O620AS, 2x1 GB Infineon- gelieugen 
tPa-64WU'555}. ATI Radcdi XigoOKl WTndowi XP .Professional SP2 
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vijf SATA-poorten ook nog over 
twee PATA-kanalen. Toen we 
bij wijze van test een Core 2 
Extreme X6800 in het bord 
instalieerden, steSde het moe- 
derbord de muItipUcator niet 
correct in* We konden de fout 
handmatig corrigeren* Suse 10.1 
heeft alle drivers die je voor het 
bord nodig hebt fn tegenstel- 
!ing tot de andere mainboards 
in deze test werkte onder Linux 
Enhanced Speedstep niet. 

Condusie 

Alle geteste mainboards hebben 
zo hun nadelen, dus we kunnen 
Je ook niet echt een bepaald 


moederbord aanraden. De bor- 
dea die al op CeBIT in februari 
werden gepresenteerd, It] ken te 
haastig ontwikkeld te zijn en 
vertonen teveel kinderziektes* 
Hopeiijk zorgen nieuwe revisies 
en BlOS-updates snel voor ver- 
beterlng* 

De 945 P op het Asrock-board 
laat zien dat de chipset ook 
geschikt is voor de Core 2 Duo, 
maar op den duur zal de maxi¬ 
male geheugenurtbreiding van 
de chipset een beperkende fac¬ 
tor zijn. Je zou denken dat een 
werkgeheugen van 4 GB genoeg 
moet zijn, maar feltelijk wordt 
er maar 3 GB gebruikt Insteken 
van meer werkgeheugen is zin- 


loos omdat ondersteuning voor 
memory remapping ontbreekt 

De 975X op het MSI-maln- 
board maakt het board in de 
omgang wat vrtendelijker dank- 
zij het gemtegreerde Parallel- 
ATA-kanaalJe kunt Linux erook 
makkelijker op installeren. De 
975X Is bovendien snel en je 
kunt ook makkelijk leven zonder 
de uitgebreidere ICHS-functies 
die de P965 we I heeft. De hogere 
prijs van de chipset zie je echter 
ook terug in prijs van het moe¬ 
derbord. 

Wat de chipsets bet reft lijkt 
de P965 het beste compromis te 
zijn* Omdat het een mainstream 
chipset is heb je ook een groter 


aanbod aan moederborden* Je 
hebt bovendien al P965-bordjes 
voor nog geen honderd euro, 
Zodra er meer features op een 
moederbord zitten worden ze 
meteen fors duurder Toch zal 
iedereen wel lets van zijn gading 
kunnen vinden* 

De Elitegroup P965T-A en de 
MSI P965 Neo-F zijn aantrekke- 
lijk vanwege hun prijs.In de test 
kwamen er echter wel een paar 
mankementen aan het licht* 
Ook de duurdere modellen van 
Asus en Gigabyte konden ons 
niet geheel overtuigen* Samen 
met het 975X-bord waren dit 
echter wel de beste borden in 
de test. 


Moederborden voor Core 2 Duo; functietests I 

Producent 

Asrock 

Asus 

Elitegroup 

Gigabyte 

MSI 

MSI 

Model 

ConroeXfire-eSATAZ 

P5B D^uxe/WiR-AP 

EG-P965T-A 

965P DS4 

P965 NeO'F 

975X Platinum PtiwerUp Edition 

ElektridteitsveThuik^ 







Standby/ desktop irtruii 

2W/7EW 

7,3Vi//g7W 

3,3W/84W 

4,3W/92W 

4,1 W/101W 

2,8W/85W 

M belflst CPU/CPU en grafische kaart 

113W/134W 

BSW/1S6W 

124W/143W 

B3W/148W 

148W/16SW 

123W/142W 

Functietests 







ACPhS3/inmsr 




y/y 

y/y 

yfy 

Boole n vanaP USB Slid f USB-CD 



y iy 

y/y 

y fy 

y/y 

fiootdifur / chipset-SATA als RAID 

HsZ+is/na 

14s/+3s/-i-6s 

19s/n,a/+Ss 

265/44s/-«-3s 

22s/n.a/-r5s 

175/-»-12s/-^45 

duur wordt langer/ ATA-Chlp 







ATA-freez& lock actief 

- 


- 

- 

- 

- 

Standaard instil lingen BIOS 







Enhanced Speedstep 

auto 

auto 

aan 

aan 

aan 

aan 

ACPl-S3(Sus|>emi-t0’RAMj 

uit 

auto 

aan 

uit 

uit 

uit 

yentilatornegeling 

uit 

uit 

uit 

aan 

uU 

aan 

SATA 

AHCi 

native 

g.o, 

native 

Q.0. 

native 

Transfermetingen 







US&2.0 HDD; leien/schrijven 

27,7/24.8 MB/s 

27,7/24,7 MB/s 

27,6/24,8 MS/s 

27,7/26,2 MB/S 

27,6/24,8 MB/S 

27,6/24,7 MB/s 

Firewire^HDO: leien/schrijven 

39;l /33,8 MB/s 

39.1/34,2 ME/s 

n,a 

39,0/33,8 MB/S 

n.a 

37,3 721,1 MBA 

Cbipset-5ATA-RAlD-Omel2HOD's: 

101/101 MB/S 

101/102 MB/S 

n.a 

107/83 MB/S 

n..a 

101/101 MBA 

tezen/schrijven 







Chip5et-SATA-flAlO-5met3HOD^s; 

TOl/lOlMB/s 

lOO/lDOMB/s 

n.a 

113/101 MB/S 

n.a 

100/101 MBA 

lezen/schrijven 







LAN-l:lezen(RX)/schri(wn(TX) 

113/84 MB/S 

n3/ll5MB/s 

23 769 MBA 

n3/inM8A 

26 / 66 MB/S 

113 7108 MB/S 

LAN-JilerentRXl/schrijvenm) 

n.a 

77/66 MB/S 

n.a 

n.a 

n.a 

n.a 

Linux rompatibillteit met Sum Linux 10*1 x64 






Geluid 

snd-hda iruel 

snd-hda-iniel 

snd-hda-intel 

snd hda-intei 

snd-hda-intel 

sntHida-intel 

LAN’1/PCI-ID 

rlOflO^/lOK;8M 

sk9Slin^/ I1ab;4364 

rl000^/10ec:8167 

5ky2/1tab;4352 

rIOOOV 10^:8167 

e1000/8D86:109a 

m 2/Km 

.n.a 

5l(9c/1Tak4320 

n.a 

n.a 


n.a 

ChfpsetPaBlIel-ATA/PCI-ID 

piix/8Q86:27df 

n.a 

n.a 

na 

njA 

pisx/8036:27df 

ChipsetiSATA/KMD 

aia pjiK/eOS6:27cO 

aia'prix/8O8O:2820 U.2B25 

ata-piix/80SGlfl20u.2825 

aiapitx/8086:2820 u. 2823 

aiapiix/6085:2820 U.282S 

ata-piix/8086J7cO 

OiipserSATAsIsAHCl/PfMD 

ahfi/B086;27c] 

ahci/8088:2821 

n.a 

ahci 78086:2821 

n.a 

3hri/8036:27c1 

ChipieLSArAafe RAlD/POlD 

afid/8086:276 

ahd/8086:2822 

n.a 

ahd 78086:2322 

n.a 

ahct/3036:27d 

EmATATNp;PATA/Ptl^lD 

n.a 

-/1976:23a 

-/1976:2361 

-/ 1976:2363 

-/1976:2361 

-/1976:2361 

Extra ATA-Cliip:SATAalsAHCi/PCHO 

n.a 

ahd/197b:2363 

ahd/197b;2361 

ahd/1978:2363 

ahd/197b:2361 

aki/197b:2361 

Extra ATAChip^SATAaFs RAID/PCHD 

n.a 

ahci/l97b:2363 

ahd/197b;2361 

ahd/197b:2363 

akf/1976:2351 

at>d/1976:2361 

Enlianced Sf^ed^tep / Suspend' to' Disk 

v/ /^/ 

/^ 

y}y 

/ 

^ /y 

-fy 

Vendlatqnegeiing 



y 


y 

y 

Overige 

- 

WLAF^:r8187/Obda:8187 

- 

- 

- 

- 

AudiekwaMteit 







Weergave: ruisverhouding 

©® -98,5 dB{A) 

®® -96,3 dB(A) 

®© -93,2 da(A) 

®© -98,2tiB(A) 

©® -97,5 dB{A) 

©@ -95,7 dB(A) 

Dynamiek 

© -94.4 dB{A) 

© -92,4 dB(A) 

© -94,5 dB(A) 

© -94,5 de{A} 

© -94,5 dB[A} 

© -94,3 dB(A) 

Vervorming 

m> 0,01 % 

©© 0,007% 

®© 0,005% 

®© 0,006% 

@® 0,005% 

®® 0,009% 

Freguentie afwijkrng 

@® 0,1 dB 

©0 4,3 dS 

@@ 03 dB 

®© 0,3 dB 

@@ 0,3 dB 

®@ 0.3 dB 

Opn. /Weerg./ line-in; dynamiek 

© -743dB{A) 

0 -76,7 dBtA) 

0 -7SMm] 

© 75,2 dBlA) 

© -75,5 dB(A) 

0 -/3,6dBIA) 

Vervormlng 

@ 0,02B% 

© 0,023% 

© 0,026% 

© 0,026% 

© 0,028% 

© 0,034% 

Frequences in kHz SPDIF oui / SPDIF in 

44.1;48;%/n.a 

48/n.a 

44,L48;95/n.a 

44,l;4e;96/44.1 

n.a/n.a 

48/n.a 

Totaal beoordeling audio-kwalitelt 


O 

@ 


© 

© 

^in toiaal gemeien^dus ind, voiding, NDD, DVD ^ exteme driver van de diip-producent 





®®2eergoed ®9oed i 

0 vcJdoende © slerlit 

©0 zeersietht 

^ werXt - werkifTlet 

n.a ntet aan-weiig q a geen opgave 
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De software van Asus en 
Gigabyte (Ai Gear en i-Cool) kun 
je maar beter niet gebruiken. 
Net a(s zoveel andere software 
bij moederborden is de meer- 
waarde dubieus. Bij de huidige 
generatie moederborden wordt 


snei duidelijk dat je goed moet 
opienen b*j de aanscbaf, want je 
koopt al snel een bord met twee 
PEG-slots, zonder dat je de grafi- 
sche kaarten via bijvoorbedd SLl 
kunt koppelen voor meer gra- 
fisch geweld. Of je komt er later 


pas achter dat de aanwezige 
PCIe-slots niet allemaal tegelijk 
gebruikt kunnen worden* 

LiteratuurHjst 

[11 Christof Windeck Benjamin Benz, 
Michael Jan Sen, Veerkracht, de 


Core 2 Duo n>oet hei verloren 
marktaandeel van Intel terugwin- 
nen,c't2006/09<p.20 
[2]Thorsten LeemhuiSr Een gegeven 
paard, Een RAfD-array bouwen 
met een modern moederbord, ct 
2006/09, p.62 dt 


Moederborden voor Core 2 Duo: technische gegevens 


Producent 

Asrock 

Asus 

Elitegroup 

Gigabyte 

MSI 

MSI 

Type 

Revisle 

Websiie produceni 

ConroeXfire-eSATAJ 

2.D1 

wwvv.asfock.cnm 

PSBDeluKe/WiFi^AP 

1.03G 

nLasus.cDm 

ECS-P96ST-A 

1,0 

www.ecs.com.tw 

965P-DS4 

10 

www.gig3-byte.nl 

P965NeQ-F 

1,1 

www.msJ-cemixrrernl 

975X Platinum PpwtrUpEdElfon 
2.1 

www.mskumpuier.nl 

Fermfactoc features 

Afnwtingen (mm x mm) 

Chipset ! southbridge 

Chifftet-toeliiig 

ChlpseCPAm/SATAIl/funUies 

ATA"Chip/fijnales 

LAN-chip^s)/funaies 

Getuidchip/furKiics 

FireWire-rtiip/fujKijes 

interne ^ansluibngeit 

ATX (305 X 220) 

Intel WSP/K:H7R 
pdSS«f 

1/4/SATA-RAlDOJ,0+1,5 

RealtelHTLJSlim 

[POe;100flMh/s) 

BeaKekALCSSSIHDA:?,!) 
Texas Instruments 
ISB4iAE2ZA{Pa;2>ifW400) 

ATX (305x245) 

Intel P96S/lCHaR 
He3^ipe,pass>ef 
-/6/SATA-RAID0,l,0+l,S 

1xPATA;2xSA7Allmcl 
RAID 0,1 en PW-Support) 
Marvell 0SE6O56 (POe; 

1000 Mb/s); Marvdl 

SSE0OO1 (PCI; 1000 Mbs) 

Ana log Devices AD 19080 
Texas Instalments 
T5B43AB22A(PQ;2xfW«0) 

ATX (305 X 245) 

Intel PWS/1CH8 

passief 

-/4/- 

jMkmnJM636l(Pae: 

1 XPATA;1X SATA [l met 
RAlD0,lenPM-Support) 
RcaftokRTlBllDSC 
(PO; 1000 Mb/s) 

RealtokALC883(HDA;7.1) 

ATX (305X2451 

Intel P%5/H:H8fl 

Heatpipe, passtef 
-/6/SArA-RA!00,l,0+1,5 
Gigabyte/JMKmnjMSl63 
(POe, IX FATA;? X SATA II 
m.RAlD0,1enPM^5i|)purt) 
Marvell 8BES0S3 
(PGe; 1000 Mb/s) 

Real!ekAtCSg3lHDA:7J) 
Texas Insiniments 
l5B43AB23(Pa3xFW400) 

ATX (305X220) 

Intel P%5/ICH0 
passid 

-/4/- 

JMiaonJMBlOl (PCie; 
IxPATA^lxSATAllmet 
RAIDOJenPM-support) 
ReatlekRR8110SC 
(PCI; 1000 Mb/s) 

Rea]tekALC883(H0A;7.1) 

ATX {305 x 245) 

Intel 975X/ICH70H 
p^stef 

t/4/SATA-MID03,Ofl 

JMiawiJMB361 (PQe; 

1xF^TA:1xSATAII 

met RAID 0,TeiiPM-snpport) 

Jnte^PtB2573i 

[POe; 1000 Mb/s) 

RealtekALC882M{HDA; 7.1+2) 
VlAVT630&P(Pa:2xFW400) 

ATXMDtlZV Z0MTX12V ^EPS12V / HD 




-/v^/-/y^/- 

-/y'/y^/-/- 

-/^/-/y^/vz 

Slots:PCI/PCIex1/PEG/averlge 

3/1/1/-^ 

3/1/2/- 

3/2/?/- 

2/3/2/- 

1/2/1/- 

2/2/2/- 

Gehetigenslots / max. RAM, rH>e 

4/4GB pa-5300 

4/8GBPC2-6400 

4/8GBPO-6400 

4/BGBPC2-0400 

4/SGBPC24400 

4/8GBPC2-64O0 

PATAkanalen/SATA-ll-poofteir/FOO 

1/4/1 

1/6/1 

1/5/1 

1/8/1 

1/5/1 

2/5/1 

tlSB/FW400yFW8(K) 

3X2/2/- 

2X2/1/- 

3X2/-/- 

1x2/2/- 

3X2/-/- 

2x2/1/- 

RS-232 / LPT/IrDA/Case Open 


-/-/-/./ 

-/-/y^/- 

-/-/-/- 



Froni-Panel-I/O / speaker 

✓ 


✓ /y" 

^is/ 

y^/v/ 

y'/y' 

VdrplatDr J-pin i 4-pin ! over.aanstt 

1/T/- 

6/1/- 

2/1/- 

1/2/- 

271/- 

3/1/- 

Aiidio^CD/AUX/rFwtPand 





sX/-/^ 

v//-/^ 

SPDIF-oui 1 in f ewrige audio 

Exteme aansluitingen 



^f-f- 

-Ul- 

-/-/- 

v'/-/- 

PS/2/RS-232/pamltel /IAN 

2/1/1/1 

2/1/-/2 

2/1/1/1 

2/1/1/1 

2/1/1/1 

2/1/1/1 

USe/FW4O0^p74p/i>verige 

2/-/-/2xe5ATA 

4/T/-/eSATA.WLAk 

4/-/-/- 

4/1/-/- 

4/-/-/- 

4/1/-^/- 

SI^FOm:Cija)t/Tm(ink/ln;Cwx/ 

ToS'iink 


v//v//-/- 

-/-/-/- 

V^/v^/-/- 

-/-/-/- 

v^/-/-/- 

lrKlsto«{Sa)/stedA^ 

BIOS 

58:1 xFW4O0fip,2K USB 

SB:1xFW4006p 

SB:2xUS8 




Se;rFW4O0lX4p,1x6p 

Se:2XllSS,4UD5 

Producent/versie 

Amlbtes/g; 0 , 

Amlbios/g.ot 

Phoenix Award/O.OOPG 

Phoenk Award/e,O0PG 

Phoenix Award/6.00PG 

Phoenix Award/6.00PG 

Datum / revisie nummer 

1.20/29,062006 

0507/0108.2006 

1.06/13.072006 

F3/11.08.2006 

1.4/0S.QS.2Q6 

7.0/12.07.2006 

Talen^/hriprekit 

E/^ 

Ilufy 

E/v/ 

E/v^ 

E/y' 

E/v- 

Monllodng:Temp,/ vent / span. 

2/2/4 

2/5/4 

2/1/6 

5/3/2 

2/2/4 

2/3/6 

After Power Loss: aan ! nit / zoab eerst 


V' /v- /^ 


v//^/v^ 

v^/y/y^ 

v^/sZ/y* 

Power-On:Alarm/PME/ loets./muis ^ i-f- 

Instelmogelijkheden PQ, SATA, CPU, RAM 

V'/v'/s/'/v//- 

y'/^/V/v'/./ 

y'/y^/w^/y^/- 


y/y/y/y /y 

KlokFSBivan.JoiJ 

^ (95.J50MHaJ 

^ tlOO.„4DOMm) 

S/ (100..i33MHz) 

dOO^iOOMHlz] 

^ {100...266MHZ) 

y(133...4S0MHz) 

PEG {van , M) 


v^tmJSOMHz) 

- 

^(90,.150 MHz) 


y(!00...120MHzJ 

V^5„(vaii...lo0 

- 

n,io...ijov) 

h/(+0,05,.+0,15V) 

^ (0,687.0375 V) 

- 

y {U1 ..1,S8V) 

V*M,{van ...tot) 

[auTCLkw. normal, 
high.*.V) 

(13fl...W5V) 

- 

y^ (tO.025..,+O,77SI/) 

y' (1,80...2,40V) 

y (180..2,40V) 


- 

(1,5.J4V) 

- 

y" (-hO,05...+0,3SV) 

y' (1,50...230V) 

y (U..1,8V) 

RAM:hantjhi^gv 00 f Idok/^ / * 
^kd/W 

v' /*/ 

/v^ /V /✓ 

-/-/-/-/- 


^ is/ 

y/y/y/y/y 

HDD-passwotdopties 

Meegeleverd 


-* 


— 

“ 


Handlekling* / HWmonftofseftware 

EDJ/ 

E/v^ 

E/ 

E/y' 

£/y^ 

E/y 

Drivers: CO' /dWtettes voor RAID 

ED,F/^/- 

E/v'/^ 

E/v^/- 

E/v//- 

£/y/- 

E/y/- 

KabelsFD/PATA40fl./80a./ 

SATA 1/SATA ri 

v^/-/^/4/^ 

v'/^/vz/e/- 

y'/-/%//1/- 

v//-/y"/-/4 

-/-/✓/!/- 

y /-/y/4/- 

SATA“srtooma(Japter / ATX-Wik / 
overfge 

2/^/HDMI-SPOIFkabe! 

3x2/v^ / 0-con ncciuf, 
SoundMAX SuperBeam 
mictofuon.WlRantenne, 
ventilator 

1/v//- 


1/v^/- 

2/y/CPUdip 

Siraaiprijs 

€00 

€220 

€100 

€170 

€110 

€220 


nfet overeen met de fhsnt- panel design gukle ^togeb, D^its, Frans ^ aanwezig - niet aa nwezig gcen npgavc 






Software [ Reportage 


Jo Bager, Holger Biekh 


den dat het om een betaversie 
gaat. Anders loop je de kans dat 
je at je geg evens kwijtraakt. 

Op sommige plekken wordt 
de nieuwe look ^ feel wel dulde- 
lijk, met name bij het schrijven 
van e-maifs* Het frjkt erop dat 
Outlook geen eigen editor meer 
heeft, maar dat Word wordt 
ingezet als editorcomponent. 
Op de plaats waar Je de gebaih 
kelijke menu's verv^acht zit nu 
een myltifunctionele balk. Deze 
balken moeten in de afgewerkte 
Office-suite in a lie onderdelen 


Goed nieuws 


Mail-clients: de volgende generatie 


Dankzij breed band intemetverbindmgen en web 2.0-mdilprogramma's kun je je e-mail 
bijna net zo makketijk online beheren als met een mailprogramma op je pc. In de hoop de 
concurrentie op het intarnet af te kunnen troeven hebben de producenten bun software 
sterk verbeterd. De programma's van Microsoft en het Mozifla-project overtreffen elkaar 
als het gaat om nuttige verbeteringen qua beveiliging en het beheer van e-mails. 


H et is al weer een djdje 
geleden dal we een 
vergelijkende test van 
e-mailprogramma's hebben 
gedaan. En met goede reden: de 
grote producenten hebben hun 
producien in de tussentijd wel- 
iswaar wat bijgeschaafd, maar 
van ingrijpende veranderingen 
fs nauwelijks sprake. Inmiddels 
hebben we de b^taversies van 
Outlook 2007r de a I Fa-release 
van Thunderbird 2.0 en de bdta 
van de opvolger van Outlook 


Ex press, Windows Live Mail Desk¬ 
top, op de redactie mogen ont- 
vangen.Zij laten op irtdrukwek- 
kende wijze lien dat hei einde 
van deze e-mailprogramma's 
nog lang niet nabij is. 

Outlook 2007 Beta 2 

Outlook is en blijft meer dan 
een e-mailprogramma. Want 
naast een Personal Information 
Manager is het ook een diont 
voor Exchange en ondersteunt 


het een aantal SharePoint- 
services. Wij beperken ons hier 
tot een beschrijving van de 
belangrijkste nieuwe e-mail- 
functies, Microsofts schaafwerk 
op Outlook gaat lang niet zo ver 
als bij andere applicaties bin- 
nen de Office^suite. Als je het 
programma start verschilt de 
Interface nauwelijks van die van 
zijn voorganger. Net als de sta- 
biliteit- en compatibiliteltspro- 
blemen met de eerdcre release 
moet je hierook blijven onthou' 


telkens de benodigde functres 
bieden. 

De multifuncttonele balk van 
de e-malleditor deelt de func- 
ties op in de tabbladen 'Messa¬ 
ge', 'Insert', ’Options' en 'Format 
Text’. Op het eerste tabblad vind 
je knoppen voor de belangrijk¬ 
ste opties die Je gebruikt bij het 
schrijven van een nieuwe e-mail. 
Op de andere tabbladen kun je 
gespeciallseerdere functies kie- 
zen. 

I n Outlook 20Q3 had Je alleen 
dc mogelijkheid om een RSS^ 
reader als add-on van andere 
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Met de previewfuncttes kun je een overzlcht over nieuw 
btnnengekomen e-mails in andere mappen krijgen zander dat je 
de actuele map hoeft te verlaten. 


aanbieders te gebruiken; cJeze 
zinvolle uitbrerding maakt nu 
standaard onderdeel uit van de 
software. De reader kan over- 
weg met de RSS-formaten 0.91, 
1*0 en 2.0 en met Atom-feeds* 
Daarnaast kan hi] ook feed- 
fijsten in OPML-formaat impor- 
teren en exporteren. Outlook 
geeft de berichten van een feed 
weer als e-mails; er is geen optie 
om feeds in groepen onder te 
verdelen* Bij podcasts kan Out¬ 
look meegeleverde audio- en 
videobestanden meteen mee 
downloaden. 

Na lang wacbten Is het nu 
eindelijk mogefijk om increment 
tee I te zoeken ("Instant Search"). 
Bij de eerste betarelease van 
Outlook moest je deze functie 
nog apart installeren. Al tljder>s 
het invoeren van een zoek- 
woord wordt het berichtenbe- 
stand doorzocht en worden alle 
berichten weergegeven die het 
(deel-)woord bevatten. HierbiJ 
kun je complete mailberich- 
ten doorzoeken of doefgericht 
bepaalde headers, je kunt er 
zelfs attachments bij betrekken. 
in onze test werkte dat echter 
nog niet erg betrouwbaac Er 
ontbreken bovendien beheer- 
optieszoals virtuele mappen* 

De nieuwe Outlook-genera- 
tie zal afbeeldingen en OfOce- 
documenten in de voorbeeld- 
weergave direct in een frame 
weergeven - het eerste is voor 
andere mail-programma's zoals 
Th underbird allang vanzelfspre- 
kend* De nieuwe To-Do Bar* is 
een werkbalk aan de rechter 
vensterrand die de gebruiker bij 
zijn dagelijkse werkzaamheden 
moet ondersteunen door sneile 
toegang te bieden tot belang- 
rijke zaken als afspraken, taken 
en e-mails die nog opgevolgd 
moeten worden* 


Als spamfilter gebruikt Outlook 
2007 net als voorheen een ge- 
traind Bayes-filter. De gebruiker 
kan het filter niet verder trainen, 
maar moet af en toe nieuwe 
filterlijsten van de Microsoft- 
server downloaden. In de test 
kon het filter met het standaard 
j n geste Id e besche rm i n g s n i vea u 
'Low' 90 procent van de ‘foute’ 
e-mails correct identifkeren, 
het markeerde slechts een pro¬ 
cent van de gewenste berichten 
ais spam - een behoorlijk goed 
resultaat. Je kunt het filter ook 
scherper Instellen; Microsoft 
raadt dit echter niet aan omdat 
het dan misschlen te veet 
gewenste marls als spam mar- 
keert en wegfiftert. 

Alle veiligheidsrelevante 
instellingen vind je in het 
zogenaamde Trust Center* De 
gebruiker kan hier onder andere 
kiezen of en wanneer er macro's 
gebruikt mogen worden, of 
andere applicaries de adres- 
gegevens mogen benaderen, 
wanneer Outlook afbeeldingen 
in HTML-mails mag downioa- 
den en wat het programma met 
attachments moet doen. 

Outlook is nog niet ver 
genoeg afgewerkt om een 
totaaloordeel te kunnen geven. 
Microsoft lijkt echter moeite te 
doen om zinvolle functies toe te 
voegen. De nieuwe interface ziet 
er ook redelijk duidelijk en fraai 
uit. Het is ook zinvo! om veilig- 
heidsrelevante instellingen op 
een plek samen te vatten* 

Thunderbird 2 Alpha 1 

Heiaas was de betaversie van 
Thunderbird nog niet op tijd 
af, waardoof we het hier nog 
moeten doen met de alfaver- 
sie van eind juli. Deze beschikt 
nog niet over alle gepiande 


functies die in de afgewerkte 
release moeten komen* Er ont¬ 
breken bijvoorbeeld nog enkele 
wijzigingen in de interface. Zo 
moet er nog een tabweergave 
geimplementeerd worden die 
meerdere geopende berichten 
met tabbladen in een venster 
organiseert, 

De nadruk brj verdere ont- 
wfkkeiingen ligt duidelijk bij 
het verbeteren van het e-mail- 
beheer, Dit begint bij de verbe- 
terde mapweergave: met een 
klik van de muis kun je de weer- 
gave beperken tot mappen die 
Je het laatst hebt bekeken of die 
nieuwe mails bevatten. Boven¬ 
dien kun je willekeurige map- 
pen labelen als 'Favorite' en de 
weergave zo omschakelen dat 
alle niet-favorieten onzichtbaar 
worden* 

Als er een nieuw berkht bin- 
nenkomt, versehijnt er rechts- 
onder een korte samenvatting 
met afzender, onderwerp en 
het begin van de mail. Deze 
verdwijnt echter weer 20 snel 
dat wanneer je via POP3 meer¬ 
dere berichten tegeiijkertijd 
ontvangt, alle informatie veel 
te snel voor bij flitst, Eer> verge- 
lijkbaar uittreksel van nieuwe 
berichten verschijnt als je de 
muis op een map in de lijst 
plaatst. Zo kun je snel even kij- 
ken wat er allemaal In de inbox 
is binnengekomen en beoorde- 
ien of het belangrijk genoeg is 
om het werk waarmee je bezig 
bent te onderbreken. 

Je mails worden overzichtelij- 
ker dankzij verbeterde labels (in 
het Engels aangeduid als 'tags'). 
Je kunt nu aan elke mail een wil- 
lekeurig aantal tags toewijzen. 
Behalve voorgedefinieerde tags 
(To Do, Important, Later, Work 
en Personal) kun je ook eigen 
tags maken en gebruiken. Elk 


label heeft een eigen kleur; de 
mail in de lijstweergave krijgt 
deze kleur ook* Dit is echter een 
probieem bij meerdere tags: de 
mail verschijnt dan in de kleur 
van de laatste toegewezen tag. 
Bovendien moet je de lijstweer¬ 
gave heel breed maken om in 
een keer meerdere tags te kun¬ 
nen zien* 

Je kunt ook op tags fllteren, 
maar de alfaversie negeerde 
daarbij zelf aangemaakte tags* 
Er moet sowieso nog gewerkt 
worden aan het tagsysteem: 
ze worden op IMAP-servers 
bijvoorbeeld met opgeslagen 
en verdwijnen daarom weer 
wanneer Thunderbird wordt 
afgesloten. 

Tot nu toe kon je alleen de 
lijst van berichten incrementeel 
doorzoeken, nu kan dit ook bij 
de tekst van de berichten. Dat 
doe je via de standaard com- 
binatie Ctri-F, waarna je het 
gezochte sleutelwoord kunt 
Ingeven. Thunderbird markeert 
de gevonden plekken tijdens 
het typen. Je kunt van hit naar 
hit gaan of je kunt alle gevon¬ 
den e-mails tegeiijkertijd laten 
highlighten* 

Al met al is de (ijst van verbe- 
teringen in Thunderbird behoor¬ 
lijk kort* Geen wonder: tenslotte 
zirten de meeste features die een 
goed e-mail programma vandaag 
de dag moet hebben al in Thun¬ 
derbird 1.5. Ook het spamfilter 
werkt heel betrouwbaar, de aan- 
gekondigde verbeteringen zrjn 
in de alfa niet te herkennen en 
zuilen ook in de uiteindelijke ver- 
sie maar weinig effect hebben. In 
de toekomst moet het nog iets 
makkelijker worden om het pro¬ 
gramma uit te breiden. Hiervoor 
werd de manager voor add-ons 
en themes verbeterd en op het 
niveau van Firefox gebracht* 
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Het tabblad 'Message' van de 'ribbon' (een nieuwe balk met 
allerlei functies) bevat de belangrijkste opties. 
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De betaversies van Live-Mail 
op Net web (links) en de 
desktop (rechts) lijken erg op 
elkaar; Microsoft wll zoveel 
mogelijk dezelfde look & feel 
creeren. 

Windows Live Mail 
Desktop Beta 

Microsofts visie op e-mailen 
moet uiterlijk met het verschij- 
neo van Vista live' gaan. Nadat 
Google, Yahoo en anderen had- 
den laten zien hoe Web-2.0- 
techoieken webmaildiensten 
meer mogelijkheden kunnen 
bieden, moest Microsoft wel 
in actie komen, Vandaar dat de 
softwarereus nu hard werkt aan 
het moderniseren van Hotmail. 
De service moet veranderen van 
een ouderwetse webmailer in 
een moderne Ajax-applicatie*Als 
Hotmail binnenkort 'Windows 
Live Mail' gaat heten krijgt de 
gebruiker de beschikking over 
een webapplicatie die in veel 
opzichten lijkt op een desktop- 
programma. De gebruiker be- 
heert mail, agenda en contacten 
via drag & drop.Hij haalt berich- 
ten niet meer naar de computer 
thuis, maar laat die op de server 
achter in een postbus, die op dit 
moment al 2 GB groot mag zijn. 

De Windows Live Mail Desk¬ 
top moet de tegenhanger 
worden van de Ajax-appllca- 
tie. WLMD is de opvotger van 
Outlook Express, dat sinds het 
verschijnen van Windows XP 
in 2001 nauwelijks is veran- 
derd* Een semi-publieke b^ta- 
versie van 'Windows Live Mail 
Desktop' (WLMD) van MSN 
is sinds eind juli beschikbaar. 
Momenteel is deze echter al- 
leen beschikbaar voor Hotmail- 


gebruikers die door andere 
betatesters voor deelname aan 
de test ztjn uitgenodigd. De 
client is ook verkrtjgbaar voor 
Windows XP. Dit in tegenstel- 
ling tot het minder krachtige 
Vista-eigen 'Windows Mail', 
dat niet door MSN maar door 
de Vista-ontwikkelaars werd 
gemaakt. De client bevat alle 
aangekondigde functies en 
werkt nog wat traag, maar is 
wel stabieL 

Microsoft wil dat er zo min 
mogelijk verschil is tussen de 
interfaces van de web- en de 
desktop-versie. De gebruiker 
moet zo snel mogelijk wen^ 
nen aan de look & feel van 
alle live'-applicaties. De twee 
applicaties lijken optisch dan 
ook als twee druppels water op 
elkaar. De browserversie biedt 
echter nog lang niet de com¬ 
plete functieomvang. Boven- 
dien is deze voiledrg gericht 
op het gebruik van de Live- 
services, je kunt hiermee geen 
e-mailaccounts van andere 
aanbieders beheren. BiJ WMLD 
is dat anders: de desktopciient 
kan namelijk alle postbussen 
aanspreken die je via POP3 of 
IMAP kunt benaderen. 

Microsoft levert in de nieu- 
we desktopciient veel functies 
die in andere programme's 
ondertussen allang standaard 
zijn. Incrementeel zoeken in 
grote massa's mail maakt het 
bfjvoorbeeld mogelijk om het 
resultaat in een virtuefe map 
op te slaan en automatiscb te 
laten bijwerken. Ook qua veiMg- 
heid is WLMD helemaal bij de 
tijd: het spamftlter is overgeno- 
men van grote broer Outlook. 
Een phishingdetector moet 
je beschermen tegen wacht- 
woorddieveo, Deze detector 



verplaatst verdachte mails naar 
een junkmail-map. Via block- 
lists kun je e-mails van onge- 
wenste top-level-domains of 
e-mails die in bepaalde tekeri- 
sets werden geschreven direct 
laten verwijderen. 

Net als Outlook Express 
kan ook WLMD overweg met 
nleuwsgroepem Als extra bron 
van Informatie is nu echter ook 
een RSS-reader geYntegreerd. 
Hiermee kun je je abonneren 
op RS5- en Atom-feeds. Naast 
een gescheiden weergave van 
kanalen zet WLMD de nieuws- 
berichten ook in een algemene 
map zodat je als gebruiker snel 
door dit overzicht kunt lopen. 
Voor de weergave gebruikt de 
client de feedweergave van 
Internet Explorer 7 (Beta), die 
hij na navraag bij de gebruiker 
volautomatisch installeert. 

Er is ook een andere nieuwe 
functie die laat zien hoe seri- 
eus Microsoft de interactie van 
desktop en internet ziet: stan¬ 
daard geeft de client rechts 
van de mailweergave de resub 
taten weer van 'Active Search'. 
Hier geeft de MSN-zoekma- 
chine treffers en gesponsorde 
advertenties weer die bij de 
inhoud van de weergegeven 
mail moeten passen. Net zoals 
Google met zijn maildienstheeft 
gedaan, wil Microsoft nu ook 
geld verdienen met betaalde 
advertenties. 

En net als bij Google zuHen 
ook gebruikers vaf> de WLMD- 
client zich afvragen hoe de 
mail-context wordt bepaald en 
of er gevoelige gegevens naar 
Microsoft worden verstuurd. 
Voor de context-scan roept het 
desktopprogramma een mee- 
gemstalieerde Windows-Live- 
Search-API op. Die probeert 


belangrijke sleutelwoorden in 
her e-mailberlcht te vinden en 
stuurt deze via internet naar 
MSN Search. Van daar komeo 
gepaste zoekresultaten en 
reclame terug. 

De zoekresultaten waren 
in de bMaversie van slechte 
kwaliteit Er was ook nog geen 
Nederlandstalige versie van 
de client. Microsoft heeft al in 
maart 2006, nog lang voordat 
het pubtiek een implementatie 
van Active Search kon bekijken, 
een extern privacyonderzoek 
naar deze feature laten doen, 
waarschijnlijk in de hoop cri¬ 
tic! te snel af te zijn. Het be- 
drijf Jefferson Wells bevestigde 
tegenover Microsoft dat Active 
Search echt a I leen dat deed 
wat in de Privacy Policy wordt 
gezegd. 'Active Search' zal vol- 
gens Jefferson Wells ook echt 
compleet uitgeschakeld zijn 
wanneer je op de knop drukt 
om hem uit te schakelen. 

Conclusie 

Het is niet mogelijk om een een- 
duidig oordeel te vellen op basis 
van deze beta- en alfaversles. Al 
met a I lijken de produ centen 
van hun eerdere fouten geleerd 
te hebben en worden er nu 
functies die allang nodig waren 
ook daadwerkelijk toegevoegd, 
zoals de RSS-ondersteuning in 
Outlook en Windows Live Mail 
Desktop, Bovendien bevatten 
de mailclients veel zinvolle klei- 
ne verbeterlngen die het werk 
nog efficienter maken, zoals de 
aanpasbare mappenweergave 
inThunderbird.We wachten met 
spanning op Windows Live Mail, 
omdat daarmee het versmelten 
van online en offline weer een 
impuls zal krijgen. dt 
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Herbert Braun 


body {background; rgb(8(l%,S0%,70%U 
#main {background: rgb(95%,95%.80%);} 


Kolommen met stiji 

Meerkoloms websites maken met CSS 

ledere webdesigner weet dat het maken van een lay¬ 
out met een HTML-tabel eigenlfjk 'not done' is, De CSS- 
specificatie biedt jammer genoeg geen mogelijkheid voor 
een navigatiestructuur aan de zijkant van het scherm. Met 
behulp van wat trues kun je voorkomen dat je een beroep 



en menu aan de linker- of 
rechterkant van de body- 
tekst beboort tegenwoor- 
dig tot de gewoonste zaak van 
de wereld bij het creeren van 
een lay-out voor een website. 
Zowel op kieine hobby-sites als 
professlonele portals zie |e deze 
zijbalken opduiken*Om dit met 
een stylesheet te verwezenlljken 
in piaats van met ouderwetse ta- 
bellen worden de verschillende 
elementen zoals het naviga- 
tiegedeelte en de botJytekst in 
<div>“Containers gezet die zich 
op dezelfde laag naast elkaar be- 
vinden: 

<body> 

<div id='menu'‘> 

^taan een aantal navigatielinks. 
</d(v> 

<div id="main"> 

Hier staal de bodytekst, 

</div> 

</body> 

Zonder verdere vormgeving 
worden deze tekstblokken door 
de browser stmpelweg onder 
elkaar geplaatst, Om de naviga- 
tie in een kolom te zetten, moet 
je de CSS-definitre #menu (float: 
left! toevoegen. Dit zorgt ervoor 
dat de hoofdtekst rechts om de 
menu-container been loopt 
De tekst loopt dan echter 
verder onder het kader waarin 
het menu staat, Dat is te voor¬ 
komen door voor de hoofdtekst 


een marge aan de linkerkant te 
definieren wear van de breedte 
is afgestemd op de breedte van 
het menukader: 

#menu (float left; width: 25%) 

#mam (margm-ieft: 30%) 

Daarmee wordt het kader met 
de navigatieiinks al een echt 
menu* 

Deze oplossing werkt ook 
met een extra kolom aan de 
rechterkant. Daarvoor moet je 
een derde <div>-containef de¬ 
finieren, die je met float: right op 
de jurste plek zet Net als bij de 
linker marge wijs je dan aan de 
container main een marge aan 
de rechterzi|de toe. 

In tegenstelling tot een 
HTML-tabel creeert deze style¬ 
sheet echter alleen lets wat er 
uitziet als een kolom indelingJe 
merkt het verschil alsje de ach- 
tergrond van een hele kolom 
een eigen kleur wilt geven. In 
dat geval krijgt alleen het kader 
met de tekstinhoud de betref- 
fende achtergrondkleur* 

Bij een poging om de hoogte 
van het kader aan te passen 
aan de hoogte van de pagina 
loop je tegen beperkrngen van 
de mogelijkheden van CSS aan. 
De toevoeging height: 100% zorgt 
ervoor dat de hoogte van het 
kader precres wordt aangepast 
aan de hoogte van het zichtbare 
venster* Althans, zoiang er niet 
gescrolld hoeft te worden en 


dus alle tekst binnen het ven- 
ster te zien is. Wanneer er meer 
inhoud is dan het venster kan 
weergeven, werkt de toevoeging 
height: 100% alleen in Internet 
Expiorer. In bijvoorbeeld Firefox 
krijgt de tekst die ‘overloopf 
geen a chterg rood kleur. 

Om het effect van Internet 
Explorer te gebruiken in een 
browser die wat nauwkeurrger 
omgaat met de webstandaar- 
den, moet |e het HTML- en 
BODY-element, waar het kader 
menu de afmetingen van erft, 
ook de hoogte 100% toekennen 
en geen hoogte meegeven aan 
main. Geheel volgens de CSS- 
speciflcatie (maar niet volgens 
de logica) is de hoogte van 
HTML en BODY namefijk stan- 
daard nul als er niets anders is 
aangegeven. 

Dat lost het probieem echter 
niet op. Als de pagina namefijk 
niet in een browservenster 
past waardoof je moet scrollen 
om alles te kunnen zien, dan 
houdt de achtergrondkleur van 
het kader nog steeds te vroeg 
op. 

Op de achtergrond 

Het is handiger om niet het 
kader van het menu te ver- 
groten, maar het kader van de 
hoofdtekst in te kleuren en voor 
de kolommen aan de zijkant de 
kleur van <body> door te laten 
schijnen: 


Dat werkt prima als de me- 
nukolommen korter zijn dan 
de hoofdtekst Als ze langer 
zijn krijgt het deel onder de 
hoofdtekst de kleur van de ach¬ 
tergrond van het menukader. 

Dit is op te lessen door 
gebruik te maken van ach- 
tergrondafbeeldingen. In het 
eenvoudigste geval maak je een 
afbeelding van 1 bij 1 pixel in de 
kleur van het menukader. Deze 
afbeelding ken je toe aan het 
<body>-element Hier een voor- 
beeld van een navigatiestructuur 
aan de rechterkant: 

body (width: SOOpx; 
background: rgb(SO%,80%,70%) 
ufl ('bg.gif) 600px 0 repeat-y;) 

Hmenu {float: right; width: 200px; 
margin: 0;} 

Hierbij definieer je eerst een 
kleur voor de gehele body. 
Vanaf 600 pixels van links komt 
de afbeelding op de achter¬ 
grond te staan. Dit wordt ver- 
ticaal herhaald over de gehele 
pagina (repeat-y). Horizontaal 
kom je bij 800 pixels aan de 
grens van de body, in ieder 
geval bij Firefox en Opera. In¬ 
ternet Explorer weigert echter 
om de body op welke manier 
dan ook te begrenzen. Daarom 
moet je een extra <div>-con- 
tainer maken, die main en menu 
be vat: 

<div id“*top flayer" > 

<div id=’'menu"> ,.. </div> 

<div id=''main''> ... </div> 

</div> 

body {background: r9b{80%,80%,70%);} 
#top_layer (width: SOOpx; background: / 
urlf’hg.gif j 600px 0 repeat-y;) 

Deze werkwijze lijkt een elegan¬ 
te oplossing te zijn, maar het is 
een schijnoplossing: je imiteert 
de structuur van een kader al¬ 
leen uiterlijk vta de daarvan on- 
afhankelijke achtergrond. Daar 
gaat dan de Hexlbiliteit mee 
verloren. Een retatreve breedte 
kun Je eigenlijk alleen maken 
door je in allerlei bochten te 
wringen. 

Het vergroten van de kaders 
tot de totale pagina hoogte kan 
ook op een andere manier dan 
met deze truejes, Om dat te 
doen maak je misbruik van de 
mogelijkheden van het zogehe- 
ten box-model: 
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De twee tekstkaders finks en rechts iijn door het inkfeuren van de 
hoofdtekst gescheiden in aparte kolommen. 



fftopjayer (overflow: hidden;) 

#menu. fmain {padding-bottom: SSSSpx: / 
margin-bottom: -SSSSpx;} 

Dat volt de tekstcontainer aan de 
onderzijde met een reusachtige 
padding, waarvan de negatieve 
rand weer wordt afgesneden 
als die over de onderkant van 
alie kaders komL De standaard- 
conforme browsers knippen de 
onderste rand pas af door het 
commando overflow: hidden. 

Met dergelijke hacks kom je 
echter in een grtjs gebred tus- 
sen de specificaties en de kuren 
van de browsers. Als je daar aan 
begint, moet je je webpagina's 
op alle mogeftjke browsers 
testen en op de hoogte zijn var> 
de bekende *eigenschappen' 
van de browsers [1]. Internet 
Explorer 6 'vergat' bijvoorbeeld 
de padding te verwijderen als de 
website in een downwards-com- 
patible Qufrks-modusgerenderd 
moest worden [2], Pas bij de 
standaardmodus, die je kunt 
afdwingen door het aangeven 
van een (X)HTML-Doctype en 
het achterwege laten van de 
XML-tag <?xmi version='1*0” 
encodmg="uTf-8"?> werd het 
gewenste resultaat zichtbaar. 

Schi|venspel 

Alle tot ny toe genoemde 
CSS-technieken scheiden de 
tekstkaders met behulp van float 
van het hoofddeel. Deze moeten 
in de XHTML-bron dan ook voor 
de delen staan die daar omheen 
moeten lopen. Oat is voor een 
kader aan de rechterkant niet 
echt intuitiefi omdat dat niet 
overeenkomt met de leesrich- 
ting. CSS maakt echter geen 
onderscheid tossen linker of 
rechter tekstomloop. 

Zo'n afhankelijkheid onder- 
mijnt het uitgangspunt van CSS 
om het ontwerp te scheiden 
van de documentstrucTuur. 
Bovendlen wordt de broncode 


niet alleen gelezen door de ge- 
bruikelijke webbrowsers, maar 
ook door zoekmachines, screen- 
readers en de webeditor van de 
bewerker. Door de tekstkaders 
absoluut te positioneren kun je 
mogelijke problemen voorko- 
men: 

#menLi {position: absolute; right:0; topiO} 

Op deze wijze maakt bet niet uit 
waar het element met id="menu" 
in de broncode staat, het wordt 
rechtsboven getoond. Het wordt 
echter niet altijd rechtsboven 
aan de pagina getoond, maar 
rechtsboven het parent-element. 
De attribuutnaam absolute is dan 
ook ietwat ongelokkig gekozen. 
Het volgende hog ere element 
is de <div>-container die de hele 
pagina bevat, dus daar hoef je 
jezelf in dit geval geen al te g rote 
zorgen om te maken, 

Al met al geeft de absolute po- 
sitionering je veel meer vrijheid. 
Daarbij fdnctioneert de hierboven 
beschreven CSS-hack niet meer, 
omdat de pad ding-overicop niet 
meer wordt afgesneden* 

CSS-alchemie 

Als je deze CSS-trucs in een echte 
lay-out wilt gebruiken, kun je op 


interr>eteen aantal kant-en-klare 
lay-outs en frameworks vinden, 
Het prominentste framework is 
het Duitstalige YAML (www.yaml. 
de), wat heel bescheiden staat 
voor 'Yet Another Multicolumn 
Layout'. 

YAML is te gebruiken als een 
blokkendoos, waarbij je wei 
enige kennis van CSS moet heb- 
ben. Als je een van de content 
management systemen Typo3 of 
Joomla gebruikt, heb je het nog 
wat makkelijker: voor deze pro- 
gramma's zijn er kant-en-klare 
YAML-modules die eenvoudtg 
geintegreerd kunnen worden. 

Ondanks de hulp van de dui- 
zenden CSS-tips en tutorials die 


Wat in tijdschriften en dagbla- 
den de gewoonste zaak van de 
wereld is, levert op internet nog 
steeds grote problemen op: 
tekst over meerdere kolommen, 
waarbij de tekst geiijkmatig 
over het aantal kolommen 
wordt verdeeld. In de oertijd 
van het WWW was daar echter 
a I een opiossing voor. In T996, 
rood de tijd dat het W3C de eer- 
ste stylesheet-spedficatie publi- 
ceerde, introduceerde Netscape 
de tag <muliicol>, Het verplichte 
attrlbuut cols defmieerde het 
aantal kolommen, waarover de 
desbetreffende tekst verdeeld 
moest worden. In tegenstelling 
tot een groot aantal andere 
voorstellen uit de stal van Net¬ 
scape werd dit voorstel niet 
echt warm onthaald. Webdesig- 
ners wilden er geen gebruik van 
maken en ook Internet Explorer 
en het W3C wilden er niet aan, 

Eigenlijk was het de bedoeling 
dat meerkoloms teksten in CSS2 


op internet circuleren, blijft het 
werken met stylesheets een on- 
gelooflijk complexe aangelegen- 
heid. Je zit ingeklemd tussen de 
problemen met de verouderde 
CSS-specificatie en de nog altijd 
aanwezige browser-bugs. Je 
moet dan ook niet zelden kiezen 
of je sommige lay-outmogelijk- 
heden achterwege laat of op 
de geheimen van de CSS-hacks 
vertrouwt. 

Het werken met stylesheets 
kan dan ook a I sne! voor behoor- 
lijk wat frustratie zorgen. Aan de 
andere kant krijg je een grote 
vrijheid, die geen enkele lay-out 
met tabellen Je kan bieden, nog 
los van de betere toegankelijk- 
heid door bijvoorbeeld zoek- 
machines en screen readers. Als 
de ergemis te groot wordt, dan 
heipt een ontspannende rond- 
gang door de Zemtuin van CSS 
(www.csszengarden.com), waar 
de fascinerende mogelijkheden 
van deze lay-outtaal een lust 
voor het oog zijn. 

Literatuur 

fl] Equal-Height-Hack: www.positi- 
oniseverything.net/ardcles/on- 
etruelay o u t/eq u a I heig ht 
U1 Quirksmode: www.quirksmode. 

org/css/ q u i rksmod e. h tmf 
[3] Trues voor het gebruik van meer¬ 
dere kolommen: www.altstapart. 
com/a rticles/multicolumnlists rt 


□pgenomen zouden worden. 
Het verder betrouwbare hand- 
boek Self HTML {www.selfhtmL 
org) meldt nog steeds dat het 
column-attribuut een onderdeel 
van de standaard is die niet 
door de browsers wordt on- 
dersteund. Het W3C heeft de 
meerkoloms tekst inderdaad 
uit de concepten verwijderd 
voordat deze in 1998 de advies- 
status kreeg toegewezen. He- 
laas voor de webdesigners laat 
de opvolger CSS3 nog steeds 
op zich wachten - de module 
multi-column layout (www. 
w3*or9/TR/css3-multico!) heeft 
al zeven jaar de status van een 
werkvoorstel. In de tussentijd 
stierf de proprietaire Netscape- 
uitbreiding een stille dood. 
Tekst over meer kolommen is 
daarom alleen te maken door 
de tekst over meerdere contai¬ 
ners te verdelen, handmatig of 
met behulp van JavaScript en 
DOM, het Document Object 
Model [3]. 
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Met een CSS-hack kun je van een kader een echte kolom maken, 
die zich overde hele paginahoogte uitspreldt. 


Tekst over meerdere kolommen verdelen 
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Praktijk | Windows: lOgboeken controleren 



Karsten Violka 



Alarmsysteem 

Houd de logboeken van Windows in de gaten 

Veel problemen onder Windows kondigen zichzelf al aan voordatje er als gebruiker mee 
geconfronteerd wordt. In de logboeken worden waarschuwingen en foutmeldingen over 
Windows en een groot aantal program ma’s bijgehouden. Maar zolang het systeem werkt 
worden die door bijna niemand bekeken. Met de bestaande alarmniechanismen kun je 
Windows echter automatisch laten reageren op belangrijke gebeurtenissen. 


B ij enkele foutmeldingen 
die Windows in de log¬ 
boeken achterlaat, moet 
je snel handelen om een drei- 
gend probleem te voorkomen. 
Als bfjvoorbeeld je harde schijf 
kapot aan het gaan is en het be- 


sturingssysteem doorgeeft dat 
er defecte sectoren zija moet 
je je waardevolle gegevens zo 
snei mogeJijk veiligstelien en de 
schijf vervangen. Er zijn echter 
maar een handjevol gebruikers 
en beheerders die de logboeken 


regel matig controleren op ver- 
dachte activiteiten en vreemde 
foutmeldingen. Met de stan- 
daardfuncties van Windows kun 
je de boel ook automatisch laten 
controleren zodat die vervelende 
routineklus niet meer nodig is. 


Met de hier beschreven mecha- 
nismen en een paar kieine scripts 
installeer je een waarschuwings- 
systeem dat alarm slaat zodra 
bepaalde gebeurtenissen plaats- 
vinden. Je pc kan btjvoorbeeld 
via de Windows-berichtenservice 
waarschuwingen versturen over 
het lokale netwerk of berichten 
per e-mail verzenden. Zo kun je 
ook meteen andere gebruikers 
die met jouw pc in verbmding 
staan op de hoogte stellen. 

De logboeken zijn ook aao- 
wezig onder Windows KP Home, 
maar de tools die je nodig hebt 
om de controle automatisch te 
laten plaatsvinden ontbreken 
hierin* Ook de objectbewaking, 
die bijvoorbeeld bijhoudt dat 
bepaalde mappen en bestanden 
zijn geopend kan de Home- 
versie niet activeren, Alleen de 
waarschuwingen van de presta- 
tiemonitor, die we in het kader 
op pagina 103 laten zieazijn ook 
te gebruiken onder XP Home. 
Deze kunnen bijvoorbeeld aan 
de be! trekken als de harde schijf 
te vol raakt 

Het onderdeel 'Logboeken', 
dat als centraal verzamel- 
punt dient voor de status- en 
foutmeldingen, vind je onder 
'Systeembeheer' in het Configu- 
ratiescherm Je vindt de logboe¬ 
ken ook terug in de boomstruc- 
tuur van het Computerbeheer. 
Klik met de rechtermuisknop op 
het bureaubladpictogram 'Deze 
computer' en dan op 'Beheren' 
in het snel menu. Je kunt de 
weergave ook via 'Start | Uitvoe- 
ren.J openen door daar eventvwr. 
msc in te typen. 

Windows XP kent drie soorten 
logboeken: Toepassing', 'Beveili- 
ging' en 'Systeem’. Het bgboek 
Toepassing' verzamelt voorna- 
melijk meldingen van program- 
ma's die naderhand geinstalleerd 
zijn. Daarnaast laten hier ook 
enkele Windows-componenten 
hun berichten achter. De inhoud 
van de gebeurtenissen wordt 
bepaald door de programmeurs 
van de toepassingen. 

Het logboek 'Systeem* is 
gereserveerd voor Windows 
en systeem services. Hier kun 
je bijvoorbeeld zien wanneer 
een bepaalde service voor het 
laatst is opgestart en of daarbij 
een fout is opgetreden. Deze 
foutmeldingen en waarschu¬ 
wingen ult het systeemJogboek 
moet je overigens goed in de 
gaten houden. Het zijn lang niet 
allemaal verwtjzingen naar grote 
problemen, maar dat kan well 
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Het beveiligingslogboek blijft 
normaal gesproken leeg.Hier kan 
het systeem ander andere vast- 
leggen we Ike gebruikers wan nee r 
op de pc hebben ingelogd of 
bijhouden wanneer iemand met 
een ongeldige gebruikersnaam 
of wachtwoord heeft gepro- 
beerd in te loggen. Je kuot zelfs 
be pa aide bestanden of map pen 
controleren en iaten registreren 
wie daarin welke bestanden 
heeft aangemaakt of verwijderd, 
Gebruikers met beperkte rechten 
mogen alleen de categorieen 
Toepassing* en 'Systeem' bekij- 
ken. Tot het beveiligingslogboek 
hebben ze geen toegang. 

Dagboek 

Alle Windows’logboeken zijn op 
dezelfde manier opgebouwd: in 
de eerste kolom kun je zten of het 
bij een vastgeiegde gebeurtenis 
om informatie, een waarschu- 
wing of een foot gaat. De meest 
recente gebeurtenis staat stan- 
daard bovenaaa >Tiaar je kunt 
de sortering aanpassen door de 
kolomkoppen aan te klikken. 

Windows koppelt elke ge¬ 
beurtenis (Engefs: event) aan 
een ID^ waaraan je kunt zien wat 
er is gebeufd. Als je nret tevreden 
bent over de beschrijving van de 
tekst die voIgt na een dubbele 
mutsklik moet je even zoeken 
op internet: op de website www. 
eventid,net worden veeJ ID's 
bijvoorbeeld uitvoerig beschre- 
ven. Een gebeurtenis-ID wordt 
pas echt duidelijk als je ziet 
waardoor hij veroorzaakt wordt, 
omdat verschiliende bronnen 
gebeurtenissen met dezelfde ID 
kunnen veroorzaken. 

In de standaardconfiguratie 
reserveert Windows XP voor elk 
logboek slechts 512 kB op de 
harde schtjf* Als er geen plaats 
meer over is, verwijdert Windows 
meldingen die ouder zijn dan 
zeven dagen. Als het logboek vol 
is en alle meldingen recenter zijn 
krijg je een foutmelding* Je kunt 
de opslagruimte die door de log- 


boeken wordt gebruikt afiezen als 
je in de boomstructuur het root' 
element 'Logboeken' aanklikt. 

Als je meer ruimte wilt reser- 
veren voor de gebeurtenissen, 
zodat je daarmee verder dan 
een week kunt terugkijken, open 
je de eigenschappen van een 
logboek-type via het snelmenu. 
Hier kun je de massimale grootte 
vervolgens instellen in stappen 
van 64 kB. In principe zou 5 MB 
genoeg moeten zijn om de 
gebeurtenissen over meerdere 
jaren te kunnen nagaan, 

in degigantische hoeveelheid 
data van een omvangrijk logboek 
verlies je al snel het overzicht, 
temeer omdat veel meldingen 
zijn gekenmerkt als informatie’ 
en eigenlijk niet interessant 
zijn. Ze vertellen je bijvoorbeeld 
wanneer een systeemservke is 
opgestart of afgesloten, Onder 
'Filter' in de logboek eigenschap¬ 
pen kun je criteria kiezen zodat 
je de hoeveelheid weergegeven 
meldingen kunt beperken. Op 
deze manier kun je bijvoorbeeld 
snel alle fouten en waarschuwin- 
gen traceren die gedurende een 
bepaalde periode zijn gemeld. 
Het fitter heeft alleen invioed op 
de weergave, Windows logt nog 
steeds alle gebeurtenissen. 

Windows slaat de logboek- 
gegevens op in de systeemmap 
onder \Windows\system32\con- 
fig. De bestanden AppEvent. 
evt, SecEvent.evt en SysEvenL 
evt horen achtereenvolgens bij 
de logboektypen Toepassing', 




'Beveiliging' en 'Systeem'. De 
logboeken hebben in het snel- 
menu een functie waarmee je 
meer iogboekbestanden kunt 
openen, bijvoorbeeld bestanden 
die je hebt gearchiveerd of op 
een ander systeem hebt Slaan. 

Ais je logboekgegevens van 
een draaiend systeem wilt back- 
uppen, kun je niet zomaar een 
evt-bestand uit de config-map 
kopieren, Windows blokkeert de 
toegang tot deze bestanden niet, 
maar je kunt de kopieen dan niet 
via het logboek bekijken, omdat 
ze niet zijn afgesloten. Je kunt 
een gebeurtenis beter exporte- 
ren via de optie uit het snelmenu 
logboekbestand opsiaan als'. 
Nu kun je de gegevens als tekst- 
bestand exporteren, waarbij een 
komma (,csv) of tab (*.txt) de 
gegevensvetden van elkaar 
Scheldt De gebeurtenisbestan- 
den van een afgesloten systeem 
kun je met het programma log¬ 
boeken' wel zonder problemen 
openen, bijvoorbeeld van uit een 
parallel geinstaileerde tweede 
Windows-versie. 

Gebruikers controleren 

Het iogboektype 'Beveiliging' is 
bestemd voor de conlrolefunc- 
ties. Deze kun je als beheerder 
onder Windows XP Professional 
of Server 2003 activeren met 
de editor voor groepsbeleid. 
Deze editor start je op door 
onder 'Uitvoeren.J gpedit. 
msc in te typen. De optles voor 


Controle op af stand 

Het Computer be heer geeft in 
eerste instantie alleen inzage 
in de logboeken van de lokale 
pc waarop je bent ingelogd. 
Je kunt daarnaast ook verbin- 
ding maken met een andere 
Windows-pc in het lokale net- 
werk, zodat je ook de gebeur¬ 
tenissen in de logboeken van 
die computer kunt uitlezen, 
Klik hier voor met de rechter 
muistoets op de bovenste 
regel in de structuurboom 
'Computerbeheer (lokaal)’ en 
kies in het snelmenu de optie 
Verbinding maken met een 
andere computer', 

Om ervoor te zorgen, dat de 
tweede pc de verbinding ook 
accepteert, moet deze wel een 
account hebben met dezelfde 
gebruikersnaam als waarmee 
je op dat moment bent inge¬ 
logd. Ook het wachtwoord 
moet hetzelfde zijn. Je kunt 
dus geen verbinding maken 
met andere login-gegevens. 


het veiligherdslogboek vind je 
onder 'Computerconfiguratie/ 
Windows-instellingen/Beveili' 
gingsinstelltngen/Lokaal beleid 
/Controlebeleid'. 

Met de beleidsregel 'Aanmel- 
dingsgebeurtenissen controle¬ 
ren' kun je bijvoorbeeld in het 
logboek laterr opnemen welke 
gebruikers wanneer op de lokale 
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15:15:40 

Usnefw 

Geen 

1517 

SraTCM 

TEST® 

15:12:28 

SeartyCffter 

Geen 

mo 

nLV.t. 

TESTER 

15:11;41 

□SHOTV 

Qnch 

1517 

SV5TEM 

TEST® 

* 

... m< 


iiam 


ic.i: 


Elke gebeurtenis wordt gemarkeerd met een ID-nummer 
dat alleen bruikbaar is als je weet wat de bron ervan is. 


Het cantrolebeleid bepaalt welke gebeurtenissen 
Windows in het beveiligingslogboek moet registreren. 
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r^faktijk [ : cofitroJeren 


pc hebben ingelogd of verbin- 
ding met een van de netwerk- 
shares hebben gemaaktJe kunt 
voor elk coot rote beleid bepaten 
welke toegangspogingen Win¬ 
dows precies moet bijhouden: 
a Keen de geslaagde, alleen de 
mislukte of allemaal Mislukte 
inioggebeurtenissen wijzen erop, 
dat temand heeft geprobeerd 
met een onjuist wachtwoord in 
te loggen. 

De control emaatregel "Ac- 
countaanmeldingsgegevens 
controleren* zorgt voor verwar- 
ring omdat de naam sterk lijkt 
op de vorige. Deze is bedoeld 
voor WindowS'Servers die ats 
domeincontrollers werken. Als 
je ze geactiveerd hebt maakt de 
server een protocol van alle aan- 
meldingen op de aangesloten 
workstations* 

Een erg ingrijpende optie is 
'0 bjec t toeg a ng cor>tro ler en M et 
deze optie kun je de toegang 
tot objecten loggen, die onder 
de hoede van de Windows- 
toegangscontrole valten. Naast 
mappen en bestanden op NTFS- 
d rives valten hier bijvoorbeeld 
ook netwerkprinters en ge- 
deelde mappen ondec Windows 
kan op deze manier bijvoorbeeld 
bijhouden wie in een bepaatde 
map welke bestanden heeft aan- 
gemaakt of verwijderd. 

Het controleren van mappen 
en bestanden werkt alleen op 
SGhiJven die geformatteerd zijn 
met het bestandssysteem NTFS* 
Dit mechanisme hangt sterk 
samen met de toegangsbescher- 
ming. Windows beheerl bij elk 
object een zogenaamde Security 
Descriptor die voor elk protocol 
een aparte System Access Control 
List (SACL) bijhoudt, Dit overzicht 
is niet afhankelijk van de Discreti¬ 
onary Access Control List (DACL) 
die de toegangsrechten regelt. 


Om ervoor te zorgen dat Win¬ 
dows de toegangspogingen 
bijhoudt, moet de controlemaat- 
regel 'Objecttoegang controle¬ 
ren' geactiveerd zijn. Daarnaast 
kun je in Verkenner instellen 
welke bestanden en mappen het 
systeem voor je moet controls^ 
ren. Om de inhoud van een map 
te kunnen controleren, vraag 
Je de eigenschappen ervan op 
in het snelmenu en ga je naar 
het tabblad 'Beveiliging'. Bij XP 
Professional verschijnt het tab- 
biad trouwens alleen als je van 
tevoren in Explorer via 'Extra / 
Mapopties / Weergave’ de optie 
’Eenvoudig delen van bestanden 
gebruiken' hebt gedeactiveerd. 

Op het tabblad 'Beveiiiging' 
open je de geavanceerde instel- 
lingen en ga je naar het tabblad 
'Controlebeletd'. De tabel met de 
SACL-inhoud is in eerste instan- 
tie ieeg. Om deze te testen voeg 
je lets nieuws toe en typ je 'leder- 
een‘ in het onderste veld van het 
venster waar je gevraagd wordt 
welke gebruikers en g roe pen je 
wilt controleren en klik je op'OK*. 
Vervolgens kun je tot in detail 
bepalen, welke schijfacties Win¬ 
dows moet loggen, bijvoorbeeld 
het maken van bestanden en 
mappen of juist het verwijderen 
daarvan. Hier kun je geslaagde 
bestandsbenaderingen en 
pogingen die geblokkeerd zijn 
door de toegangsbeveiliging 
van Windows laten registreren. 
Voor een eerste test kies je eerst 
voor verwijderingen die met 
succes zijn afgehandeld; daarna 
bevestig je alles met 'OK'* 

Voor de controle^ACL gelden 
dezeifde overervingsregels als 
voor de toegangsbeveiliging-ACL, 
Standaard hebben alle bestanden 
en mappen in de bewerkte direc¬ 
tory ook de SACL die hiervoor is 
geconfigureerd. De controleregel 



De gebeurter^is 
met ID 560 houdt 
bi] wie heeft 
geprobeerd om 
een gecontroEeerd 
bestand te openen* 
Of de actie 
geslaagd was, kun 
je alleen aflezen 
aan de volgende 
gebeurtenissen* 


die je dan net ervoor hebt Inge- 
steldx geldt dus nlet alleen voor 
de map zelf, maar ook voor alle 
bestanden en submappen. Om 
te testen welk effect deze con¬ 
trol e nu - dus na de verandering 
“ heeft op verwijderingen, maak 
je In de map een bestand aan en 
verwijder je dat vervolgens ook 
weer meteen, 

Als je het bestand naar de 
prullenbak hebt verplaatst, vind 
je in het beveiligingslogboek 
meteen zo’n acht meldingen, 
Verw(|der je het bestand met 
ingedrukte Shift-toets direct dan 
blijven ef nog vier meldingen 
overide eerste gebeurtenis heeft 
ID 560 en geeft aan dat iemand 
heeft geprobeerd een handle 
voor een object te openen waar- 
voor een controle is ingesteld. In 
het beschrljvingsveld van deze 
melding kun je nalezen welk be- 
stand er werd geopend en war 
degene ermee wilde doen, bij¬ 
voorbeeld lezen of verwijderen. 

De daaropvolgende gebeur¬ 
tenis 567 laat de eerste feitelijke 
benadering zien van de eerder 
geopende object-handle. In deze 
beschrijving lees je welke ope- 
ratie er werd uitgevoerd {hier: 
’Verwijderen').Je kunt hier alleen 
niet lezen wat er nu precies werd 
verwijderd. De kenmerken van 
het opvragende proces zoals die 
in de beschnjving ztjn opgege- 
ven en de handle refereren aan 
de vorige gebeurtenis 560* 

Gebeurtenis 564 signaleert 
dan dat het object daadwerkelijk 
werd verwijderd.Vervolgens sluit 
het verantwoordeiijke proces de 
toegang s-handIe weer af Dat 
wordt door het beveiligingslog¬ 
boek aangegeven als gebeurte¬ 
nis 562. Op deze website [1 ] vind 
je een overzicht van alle event- 
ID's van het beveiligingslogboek 
met een uitvoerige beschrijving* 

Het is tamelijk lastig om de 
logboekregistraties van een 
objecttoegang op een later tijd- 
stip te evalueren. Je kunt namelijk 
alleen indirect via de gebeur- 
tenrsweergave achterhalen wie 
bijvoorbeeld op een bepaald rijd- 
stip een bepaald bestand heeft 
verwijderd* Aan de hand van de 
eerste gebeurtenis met de ID 560 
kun je erachter komen om welk 
bestand het dan eigenlijk gaat* 

Om de gebeurtenissen op te 
zoeken kun je de zoekfunctie van 
het logboek (Beeld | Zoeken..,) 
gebruiken. Als criterium typ je in 
het veld 'Beschrijving' bijvoor¬ 
beeld de bestandsnaam of het 
begin van het pad in. Daarna kun 


je zoeken naar het gevonden 
proces- en handle-nummer,zodat 
je ook de overige gebeurtenissen 
kunt vinden die op het voorval 
betrekking hebben. 

Alarmmstailatie 

Het handmatig doornemen van 
de logboeken is op den duur erg 
vervelend. Als beheerder ben 
je vaak alleen maar gemteres- 
seerd In bepaalde gebeurtenis- 
sen zoals foutmeldingen uit 
een bepaalde bron* Om de 
controle te automatiseren kun 
je de commandline-tool Event- 
triggers gebruiken. Deze is bij 
XP Professional en Server 2003 
a I standaard aanwezig* Hiermee 
kun je triggers definieren die 
automatisch beveien uitvoeren 
zodra zich een bepaalde gebeur- 
tenis voordoet. Als je er een klein 
script aan toevoegt, waarop we 
dadelijk nader ingaan, kun je je 
ook per e-mail laten informeren. 

De syntaxis voor het aan- 
maken van een nieuwe trigger 
wordt duidelijk met het com¬ 
mando evenltriggpfS /create /? op de 
commandoregeL Je kunt alleen 
nieuwe triggers maken als je als 
gebruiker beheerdersrechten 
hebt* Het is bijvoorbeeld zinvol 
om alle gebeurtenissen van de 
bron 'disk* te controleren die 
waarschuwingen en fouten 
registreren op het moment dat 
een harde schijf beschadigde 
bestanden aanlevert: 

eventt riggers /create /tr disk /I system 
/so disk /tk 'c:\trigger\rest.cmd' 

Deze trigger controleert het 
systeem logboek (parameter /I) 
en reageert op elke soort ge¬ 
beurtenis (fouL waarschuwing 
of informatie) van de bron 'disk' 
(/I disk), De parameter /tk stuurt 
het programma aan dat Je door 
de trigger wilt laten starten. 
Je kunt ook een bepaald com¬ 
mando met parameters laten 
uitvoeren als je dat maar tussen 
aanhalingstekens zet Als Je de 
trigger niet het systeem logboek 
wilt laten controleren, maar juist 
het toepassings- of beveiligir^gs- 
logboelcvoer je bij de parameter 
/I ^application' of 'security' in* 

Toen we de opties van de 
eventtriggers een beetje aan 
het uitproberen waren, bleek 
dat de tool niet helemaal 
zo werkt als Microsoft in de 
documentatie [2] beschrijft. Niet 
alle combinaties van de com¬ 
mandline switch zorgen voor 
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een trigger die goed werkt. In 
een bepaald geval wilden we 
a I teen de criteria /I system en 
/t error gebruiken, die alle fouten 
in het systeemlogboek zouden 
moeten lilteren - on g each t waar 
zevandaan komen. Eventt riggers 
accepteert de invoer wel, maar 
doer er vervolgens niets mee als 
de betreffende gebeurtenis zich 
voordoet Om ervoor te zorgen 
dat een trigger goed werkt, moet 
je met de parameter /so de bron 
van bepaalde gebeurtenissen 
opgeven. 

Op de c't-website vind je een 
zip-bestand waarin alle scripts uit 
dit artikel op een rijtje zijn gezet 
Pak de bestanden uit en zet ze in 
een willekeurige map,waarbij er 
in het pad eigenlijk geen spaties 
mogen zitten - bijvoorbeeld c:\ 
trigger. Met het batch-bestand 
tesLcmd kun je dan uitproberen 
of de eventtrigger ook werkelijk 
alarm slaat: er wordt blj elke 
oproep een datum en tijdstip 
toegevoegd en die worden 
in een log-bestand geplaatst; 
standaard is c:\trlgger\out.txt 
ingevoerd. Dubbelklik een keer 
op test.cmd en het bestand out. 
txt wordt aangemaakt 

Met de commandoregeltool 
eventcreate kun je eigen gebeur- 
tenissen in het logboek laten 
opnemen en zo controleren of 
een trigger in actte komt en het 
commando uitvoert. eventcreate 
simuleert helaas geen gebeurte- 


nissen die van een bepaalde eer- 
der gedefinieerde bron afkomstig 
zijn - zoais disk in ons voorbeeld. 
Om zelfgemaakte scripts te tes- 
ten, moet je de eventtrigger dus 
eerst een zelfverzonnen bron 
laten scannen. Een gebeurtenis 
zet je bijvoorbeeld als volgt op: 

mntume /I system /t error /id 111 /so 
test Id 'Slechts een test' 

eventcreate schrijft in het sys- 
teemlogboek een gebeurtenis 
van het type Tout', die uit de 
bron 'test' stamt en de ID 111 
heeft. Met de parameter /d voeg 
je een beschrijving toe. Met het 
commando eventtnggers /query krijg 
je een overzicht van alle event- 
triggers die op dat moment 
a ctief zij n. H et co m m an do 

eventtriqgers /delete /lid 1 

verwijdert de eerste trigger uit 
het overzicht. 

Per post 

Met Windows Script Host zijn 
enkele regels VBScript a I vol- 
doende om een mail naar een 
beheerder te stureazodat hij van 
een bepaalde gebeurtenis op 
de hoogte wordt gesteld. In het 
downloadpakket vind je hiervan 
twee voofbeelden: sendMait- 
Local.vbs is voor een mailserver 
in het lokale netwerk geconfi- 


gureerd, waarbij je ntet hoeft in 
te loggen. send Ma if Extern, vbs 
werkt ook op een server van 
een externe mai[provider, zoais 
Google Mail en identificeert zich 
via SSL. Hiervoor hoef je maar 
her adres van de mailserver en 
de adressen van de afzender en 
van de ontvanger via een tekst- 
editor in te voeren. 

De scripts analyseren de drie 
doorgegeven parameters: de 
eerste bepaalt het onderwerp 
van het bericht, de tweede de 
inhoud. Daarnaast kun je nog 
een bestand aangeven dat jeals 
bijiage wilt meesturen. Test het 
versturen van mail eerst in een 
opdrachtprompt: 

cscript sendMailLocal.vbs gebeurtenis 
Test, een, twee/ 

startSendMalLcmd is een voor- 
beeid-batchbestand, dat je aan 
een eventtrigger kunt koppelen. 
Zet daar voor het aanroepen van 
het mail-script een onderwerp 
en een tekstbericht in om de 
gebeurtenis te karakteriseren. 
Helaas kunnen de eventtriggers 
geen parameters doorgeven 
aan het aan te roe pen script, 
waaruit je zou kunnen aflezen 
wat er gebeurd is. Het VB-Script 
event.vbs kan de ontvanger 
desondanks van gedetailleerde 
informatie voorzien door met 
WMI (Windows Management In¬ 
formation) de fnformatie van de 


laatste vijf gebeurtenissen In een 
tekstbestand te plaatsen. Marl- 
script stuurt dit bestand dan als 
bijiage mee. Een voorbeeld van 
zo'n opzet vind je in het bestand 
startSendMail.cmd. 

Conclusie 

Microsoft biedt helaas geen 
volledig overzicht van alle bron- 
nen en gebeurtenissen die in 
het systeemlogboek kunnen 
voorkomen en of ze we( of niet 
gevaarlijk zijn. Met de database 
op www.eventid.net kun je wel- 
Iswaar naar bekende ID's zoeken, 
maar als je alle gebeurtenissen 
uit een bepaalde bron wilt 
opvragen, moet je eerst betalen. 
Om belangriike gebeurtenissen 
- waar je als beheerder eigenlijk 
direct van op de hoogte gesteld 
wilt worden - te identificeren, 
word je dus gedwongen om 
de gelogde gebeurtenissen 
gewoon goed te bestuderen. 
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Alarm voor systeemparameters 


Alle Windows-versies inclusief 
XP Home beschikken stan¬ 
daard over nog een tool die je 
kunt gebruiken voor de auto- 
matische systeemcontrole. De 
systeemmonitor perfmon.msc 
(Co nf ig u rati esch e rm /Sy steem- 
beheer/Prestaties) kan veel 
parameters van het actieve sys- 
teem meten en er een protocol 
van maken.Verder kun je er zelf 
zogeheten waarschuwingen 
laten vastleggen die ^ net als 
de eventtriggers in het artikel 
- een bepaald programma 
starten zodra er voldaan is aan 
alle voorwaarden die je hebt 
opgegeven. 

Met de hier beschreven scripts 
kun je bijvoorbeeld een bericht 
over het lokale netwerk of een 
e-mail laten versturen zodra de 
gebruikte capaciteit van een 
harde schijf over een bepaalde 


grenswaarde been gaat. Hier- 
onder kun je lezen hoe je zo'n 
waarschuwing instelt: 

Als je de systeemmonitor 
hebt gestart, open je het 
snelmenu van de 'Signalen', 
zodat je een nieuw item aan 
kunt maken en dat noem je 
bijvoorbeeld 'Schijf C is vol'. 
In bet venster klik je eerst op 
Toevoegent Kies als prestatie- 
object logische schiJT. In het 
overzicht linksonder vind je 
de parameter 'Percentage vrije 
ruimte' en als 'exemplaar' kies 
je de C-schijf. Siuit het venster. 
In het hoofdvenster kun je 
vervolgens de voorwaarden 
bepalen wanneer je de waar¬ 
schuwing wilt laten activeren, 
bijvoorbeeld 'Kleiner dan 5' 
(de gegevensbron werkt met 
percentages). Het interval tegt 
vast, hoeveel tijd er tussen de 


met ingen van Windows moet 
zitten. 

Via het tabbfad 'Aaie' bepaal 
je wat er moet gebeuren a!s 
een waarschuwing in werklng 
treedt. Standaard schrijft de 
monitor een gebeurtenis van 
het type Informatie' in het 
toepassingslogboek, Ook kun je 
hier eventueel een programma 
kiezen dat je wilt laten activeren. 
Het invoerveld accepteert 
helaas maar een parameter; 
wil je er meer hebben, dan kun 
je het aantal instellen via het 
diaioog venster “Opdrachtre- 
gelargumentent Daarom is het 
verstandig om een batch be¬ 
stand voor het starten te maken 
om daarmee te bepalen wat er 
moet gebeuren. 

Je kunt hier bijvoorbeeld met 
deopdrachtnet send [computemaaml 


'Schijf h vol' een bericht naar je 
eigen computer sturen, waar 
je aan het werk bent. Hiervoor 
moet je wei 'Berichtenservice' 
activeren, die bij XP met Service 
Pack 2 standaard uit staat. In het 
scriptpakket op de cT website 
vind je het batchbestand start- 
SendMajLwarning.cmd, dat de 
door de waarschuwing afgege- 
ven informatie via sendmaiLvbs 
als e-mail verstuurt. 

De systeemmonitor meet de 
vrije geheugen ruimte van 
een logische schijf met een 
bepaalde tijdsvertraging. Ook 
als we voor de meting maar 
een klein interval rnstelden, 
duurde het in onze tests soms 
enkele minuten voordat de 
monitor ontdekte dat de ge¬ 
heugen capaciteit ineens boven 
de kritische waarde lag en de 
waarschuwing verscheen. rt 
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Praktijk | Mediacenter voor Linux 



Michael Haas 

TV-magie 

Hoe je MythTV goed installeert 

De videorecordersoftware MythTV zorgt onder Linux voor veel kijkplezren Je 
kunt het programma gebruiken op je desktop-pc, maar ook als stand-alone 
multimediaoplossing. Het installeren en configureren van MythTV is nog altijd 
geen kinderspel, maar met de Juiste achtergrondinformatie loop je zonder 
problemen door het proces. 



Is je zoekt naar mediacenters oft ware 
voor Linux, dan kom je in negen van 
de tien gevallen uit bij MythTV. Met 
deze alleskunner kun je niet alleen tv-kijken 
met timeshifting (tijdverschuiving), maar ook 
films en muziek in verschillende formaten 
van je harde schijf of dvd's afspelen* Dank- 
zij een full-screen bedieningsinterface en 
ondersteuning voor je afstandsbediening 
kun je met deze GPL-software een complete 
mediacentrale bouwen voor in de huiska- 
mer, als Linux-tegen hanger voor Mkrosofts 
Windows XP Media Center Edition. 

Met het basispakket van MythTV kun je 


televisieprogramma*s bekijken, opnemen en 
de dektfonische programmagids gebruiken 
(Electronic Program Guide, kortweg: EPG). 
Daarnaast kun je tv-opnames ook conver- 
teren naar formaten die minder ruimte in 
beslag nemen en kun je reclameblokken 
automatisch laten herkennen. 

Timeshifting is bij MythTV permanent 
actief, zodat je bij een live tv-uitzending op 
ieder moment het bee Id stil kunt zetten of een 
gemiST stukje nog een keer kunt zien. MythTV 
haalt bij digitale ontvangst (DVB) de EPG- 
informatie direct uit het programma of van 
internet met het XMLTV-pakket. 


Het MythTV-plug-ins-pakket biedt extra 
modules zoais Myth Browser, Myth DVD, 
MythGallery, MythGame, MythMusic Myth- 
News, Myth Phone, MythVideo, Myth Weather 
en Myth Web. Meestal kun je aan de naam wef 
zien welke functie de plug-in heeft. 

In tegenstelling tot een Video Disc Recor¬ 
der (VDR) werkt MythTV standaard samen 
met de grafische server XII van Linux en 
ondersteunt de analoge en digitale {DVB- 
)ontvangst. Dat laatste is in Nederland 
beperkt bruikbaar: alieen de zenders Neder¬ 
land 1,2 en 3 en de region ale omroepen wor^ 
den 'free-to-air' (onversteuteld) uitgezonden 
en tot 11 december gebeurt dat alJeen nog 
rond de RandstadVoor de commerciele zen¬ 
ders is een smartcard bij de decoder nodig 
(zie signaalopdigitaal.nl). We zijn in dit arti- 
kei nog uitgegaan van een analoge tv-kaart 
(Hauppauge WinTV PVR-150), al noemen we 
enkele DVB-features. 

MythTV werkt volgens een client-server- 
arch itectuur^ de server - de zogenaamde 
back-end draait als daemon en beheert 
opnames en tv-kaarten. De front-ends kun- 
nen op willekeorige andere computers in het 
netwerk draaien, zelfs onder Mac OS X (www, 
my t htv.org/w iki/i ndex.ph p/Myth_on_Mac_ 
OS_X)* Op http://winmytb.sourceforge.net 
staat een eenvoudige front-end voor Win¬ 
dows. Maar je kunt ook meerdere back-ends 
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tegelijkertijd laten draaten. In dat geval ver- 
deelt een 'master' back-end de taken op de 
and ere servers en hun tv-kaarten. 

Alle tv-kaarten die met Linux compatibel 
zijn, zijn ook geschrkt voor MythTV, Bijzonder 
aan de PVR-serie van Hauppauges WinTV' 
kaarten is dat deze kaarten een hardware- 
MPEG-encoder bevatten, die je cpu ontlast. 
De WinTV PVR-1 SO kun je incfusief afstands- 
bediening en IrDA-ontvanger kopen voor 
circa 60 euro* De PVR-500 heeft twee analoge 
receivers en is te koop vanaf circa 130 euro. 
Oaarmee kun je twee verschillende uitzendin- 
gen tegelijkerttjd opnemen, De ivtv-driver die 
nodig is voor de gebruikte chipset zit nog niet 
in de Linux-kernekop wwwjvtvdhver.org kun 
je deze downloaden. 

Ais je ivtv-hardware {of DVB-hardware) 
gebruikt en MythTV de datastroom utt de 
tv-kaart dus niet meer hoeft te compiimeren* 
heb je meer dan genoeg aan een 1 GHz-pro- 
cessor met 256 MB RAM* Heb je een analoge 
ontvangst zonder hardwareondersteuning, 
dan kun je betereen processor van T,5 GHzge- 
bruiken am het beeld vioeiend te laten lopert* 

Door de vele mogeltjkheden die MythTV 
heeft, moet je jezelf helaas ook door een uit- 
gebreide conhguratie heenwerken en dat lukt 
niet iedereen. KnoppMyth (www*mysettop- 
box.tv) en Myth Dora {www.g-ding.tv) leveren 
je volledig voorgeconfigureerde Linux-distn- 
buties* !n dit artikel vind je de achtergrond- 
informatie die je nodig hebt om MythTV op 
een Linux-computer werkend te krijgen. Voor 
meer informatie, howto's en troubleshooting 
met betrekking tot MythTV kun je onder 
andere terecht op de MythTV’Wiki (www. 
myt htv.org/wi kl/i ndex.ph p/Mai n_Page). 

Installatie 

MythTV is het makkelijkst te installeren met 
de bij je distributie behorende btnaire pak“ 
ketten*Voor dit artikel hebben we nog versie 
0*19 gebruikt* Inmiddels is deze opgevolgd 
door versie 0*20, waarin een groot aantal ver- 
beteringen en een aantal nieuwe features zijn 
opgenomen. De huidige versie voor Suse 
Linux is verkrijgbaar via http://packman. 
Iinks21inux.de. Als Debian-gebruiker vind je 
deze versie op www.debian-multimedia.org. 
Voor Fedora Core staan er handtge pakketjes 
op www*atfpms*net terwijl de uitleg voor de 
installatie onder Core 4 te vinden is op www* 
wilsonet.com/mythtv/fcmyth.php* Deze site 
geeft echter ook waardevoile informatie over 
recentere versies. 

Onder Ubuntu 6.06 voeg je aan de /etc/ 
apt/sources*list simpel de volgende regel toe: 

deb http://hamsta.net/mytbtv/files/dapper J 

Daarnaast moet je de universe- en multiver- 
se-repositories toevoegen. Ben je zover, dan 
instaileert sudo apt-get update && sudo apt-get install 
mythtv mylhtv-themes myth plugins aile componen- 
ten voor je. 

Een waarschuwing Is wel op zijn piaats: ex¬ 
tern e repositories zoals atrpms.net leveren vaak 
ook gewijzigde versies van systeempakketten. 


Je Hunt dus maar beter voorzichtig zijn met het 
gebruiken van deze repositories, omdat je het 
fisico loopt dat bij een normale update ook 
je basissoftware bijwerkt naar een wellicht 
ongewenste versie. 

Alleen als je DVB-hardware gebruikt, worden 
de EPG-gegevens direct uit de programma- 
informatie gehaald Als je een analoge kaart 
hebt of ab je graag lang van tevoren wilt weten 
wat er op tv komt kun je de informatie beter 
van internet halen. Dit is mogelijk met XMITV. 
Om dat te installeren, download je de tarball 
van http://sou rcefo rge.net/p rojeo/s howfi I es* 
pbp?group_id=39046, pak je deze uit en com- 
pileer je met 

perl Makefilc.Pt ■ component-tv_grab_nl PREF|X-/usr// 

local/ Ml make 

de grabber die je nodig hebt voor Nederland. 
Afsiuitend kun je deze als root installeren met 
make install Het is wel belangrijk dat je steeds 
de meest actuele versie gebruikt (op het 
moment van schrijven 0.5.44), omdat deze 
rekening houdt met de nieuwste structuur 
van de telkens weer wijzigende bronlistings. 

Als Makefile.PL protesteert dat er Perl- 
modules ontbreken, kun je dat oplossen met 
het bijbehorende pakket uit de distributie 
of door het oproepen van pert-MCPAN -e install 
$module. Hierbij moet je Smodule vervangen 
door de naam van het ontbrekende Perl- 
onderdeel. Let op het gebruik van hoofdletters 
en kletne letters. Voor Ubuntu is in de hamsta. 
net-repository een actuele versie van XMLTV 
beschikbaar, die |e instaileert met sudo apt-gel 
install xmltv. 

MythTV zelf compiteren 

Als je geen geschikte binaire pakketten voor 
MythTV kunt vinden, kun je de tv-software 
ook via zijn broncode installeren. Hiervoor 
heb je naast het gebruikelijke gcc ook nog 
MySQL, X, freetype, lame en Qt 3.x nodig, 
inclusief developerpakketten* Ook heb 
je de MySQL-extensies van Qt nodig; bij 
Suse Linux is dat het pakket qt3-mysqL bij 
Ubuntu libqt3-mtmysqL Gebruik je DVB met 
MythTV dan heb je ook nog de header-be- 
Stan den van de DVB-d river nodig, of direct 
de kerne I sources. 

De ontwikkelaars van MythTV gebruiken de 
versiebeheer-software Subversion. Omdat 
de software voortdurend wordt bijgewerkt 
raden we je aan om een verse branch te kie- 
zen, bijvoorbeeld 'release-0.20-fixes', die je 
met svn co http://wn.mylhtv.org/svn/branches/release- 
0-20-fixes/mythtv kunt downloaden. De ontwik- 
keling is erg actief. MythTV 0.19 had bijvoor¬ 
beeld nog twee a parte patches nodig voor- 
dat je er EPG-gegevens uit DVB-data mee 
kon ontvangers. Versie 0.20 doet dit zelf. 

Als je de ontwikkeling van MythTV van 
dichtbij wilt meemaken, haal dan de laat- 
ste ontwikkelversie op met svn co http://svn. 


Database 

Op enkele uitzonderingen na, zoals confi- 
guratiebestanden voor LIRC, XMLTV en zen- 
derlogo's, slaat MythTV informatie van de 
EPG, zendertabellen en instellingen op in de 
MySQL-database mythconverg. Heb je nog 
geen MySQL, dan bieden alle grote Linux- 
distributies er wel geschikte binaire pakketten 
voor aan {bij Ubuntu: sudo apt-get install mysgl-ser- 
ver). Voordat je Myt hi V en zijn componenten 
opstart, moet je er voorzorgen dat de My SQL¬ 
Server aan staat. Dir doe Je normaal via een 
init-scriptals root met:/etc/inlt.d/mysql start 
Met het commando 

mysqladmin -u root password Spassword: mysqladmin -u/ 
root -p flush-privileges 

bepaal je het gewenste wachtwoord m 
$ password voor de administrator-account in 
MySQL Wanneer de SQL-server draait, moet 
je voor het gebruik van MythTV eenmalig de 
database mythconverg in rich ten* Dat doet 
het script mc.sql met mysql -u root -p < mcsql. 
Bij Ubuntu zit dit script bijvoorbeeld in /usr/ 
share/mythtv/sql. 

De gebruikersnaam en het wachtwoord 
van mythconverg zijn normaal gesproken 
mythtv. Bij Deblan en Ubuntu wordt bij de 
installatie van de mythtv-database een wi I la¬ 
ke u rig wachtwoord voor de databasegebrul- 
ker mythtv aangemaakt, wat je in /usr/share/ 
mythtv/mysql.txt kunt vinden. Je kunt het 
aangemaakte wachtwoord direct wijzigen op 
de MySQL-con sole die je met mysgl -u roof -p 
opstart. Het SQL-commando luidt: 


mythrv*org/svn/trunk/mythtv. Je kunt jezelf ook 
aanmelden op de mailinglists (www.mythtv* 
org/modules.php?name=Mythlnfo). Daar- 
mee blijf je altijd op de hoogte van eventu- 
ele problemen. Als je ook nog extra plug-ins 
en thema's wil, vervang je 'mythtV aan het 
eind van de svn-regel door 'mythplugins' of 
myth themes’* 

De feitelijke build-procedure verloopt vol- 
gens de welbekende drie stappen ./configure; 
make; make install. Onder./configure -help vind 
je een overzicht van alle mogelijke opties, 
waaronder ook die voor de DVB-support 
(-enabie-dvb), die standaard urtgeschakeld 
staat. Als je computer niet zo snel is, kan het 
aan pas sen van de com pi la tie aan je proces- 
sorcapaciteit met --enable-proc-opt het ver- 
schil makers tussen een dravoorsteiling en 
vioeiende weergave. In mythplugins geeft 
het README be stand van een plug-in in de 
betreffende subdirectory een lijst van de 
software die je voor die plug-in nodig hebt. 
Voor Suse Linux 10.1 is een patch beschik- 
baar die het library-pad aanpast (http;//svn. 
mythtv.org/trac/ticket/2107), Meer infor¬ 
matie vind je onder www.mythtv.org/docs/ 
myth t v-H OWT0-4. h t m I. 
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Via het menu TV kijken* 
start je MythTV op in de 
Live-TV-modus, waarbij 
op de achtergrond wordt 
opgenomen. 


De standaardinstelhngen 
gaan ervan yit dat pc 
alle taken uitvoert^ maar 
MythTV kan ook - geheel 
m Unix-stijI * de taken over 
client-computers en servers 
verdelen. 




IP-Bdre£ voor 127,0.0.1 



Paon waofop da fervor drult; ESI 3 

Poori wasrop daservotde$tal:y£looritr ’ES44 

1P-adrfts 'Nla«ter Earvar': 127.0.0.1 


Poor! waarop de IWaStar Sorvor' dfsort; 

S^nnularen 



GRANT ALL ON mythconverg/ TO mythtv@locathost / 

IDENTIFIED BY ‘'Spassword”; 

Op de plaats waar ■$password' staat, typ je het 
nieuwe wachtwoord. 

Deze regel kun je in ietwat gewijzigde 
vorm Dok gebruiken om andere MythTV- 
instanties toegang tot de database te verle- 
rten,als een client-server-systeein. In dat geval 
vervang je localhost door het IP-adres van de 
remote computer. MySQL maakt vervolgens 
een aparte gebruikersaccount aan, omdat de 
database de gebruikersnaam en de host voor 
de identificatie gebrulkt. Vervolgens loop je 
dan tegen het probleem aan dat de meeste 
MySQL-instatlaties standaard alleen naar 1o' 
luisteren, de interne netwerkinterface. Dat 
kun je opbssen door in /etc/mysql/my.cnf de 
waarde voor het btnd-adres te wijzigen m het 
externe IP-adres. Je kunt ook een # aan het 
begin van de regel toevoegen, zodat de hele 
regel wordt gedeactjveerd, of je verwijdert de 
eventueel aanwezige regel 'skip-networking'. 
MySQL accepteert dan via alle beschikbare 
netwerkinterfaces een nieuwe verbinding. 

Voordat je MythTV de eerste keer start, moet 
je de back-end nog configureren. Mythtv- 
setup geeft je in een logische volgorde een 
overzicht van alle stappen die je moet uit- 
voeren. Bovendien staat bij bijna alle opties 
een korte uitleg. Als je mythtv-setup met de 
optie “geometry 800x600' opstart, verschijnt 
de configuratiewizard - die normaal in full¬ 


screen wordt weergegeven - in een desktop- 
venster van dat formaat. Hetzelfde geldt voor 
mythfrontend, waar we het verderop over zul- 
len hebben. 

Het configureren van MythTV gaat volledig 
via hettoetsenbord. Met de omhoog-omlaag- 
cursortoetsen navigeer je iangs de kr^oppen 
en keuzemenu's, met de links-rechts-toetsen 
of Enter kies je de gewenste invoet Als in de 
omschrijving een letter is onderstreept kun 
je voor het uitvoeren van dat commando ook 
Alt samen met die letter indrukken. 

Configuratta 

Als je het program ma voor de eerste keer 
opstart, vraagt het naar de gewenste taal 
en de toegangsgegevens voor de database. 
Via menupunt '1. General' kom je bij de net- 
werkinstellingen. Het is van belang om ver- 
schil te maken tusser> de situatie dat front-end 
en back-end van MythTV op verschillende 
computers in het netwerk draaien of dat ze 
a Hebei op ^n computer werken. In dat laatste 
geval kun je de standaardinsteIJing 127.0.0.1 
voor de IP-nummers overnemen. In het 
andere geval voer je deadressen van de exter¬ 
ne netwerkadapters In, die je met ifconfig op 
de betreffende computer kunt achterhalen, 
De poorten hoef je verder niet te wijzigen. 

Met Alt-fW ga Je naar het volgende scherm, 
waar je de directory moet opgeven waar video 
wordt opgenomen. Het is belangrijk dat deze 
ook echt bestaal en dat de gebruiker die later 


de back-end start er ook schrijfrechten heeft. 
Bestandssystemen zoals FAT32, die bestanden 
van maximaal 4 G6 toestaan,zijn niet geschikt 
omdat de opnamen vaak veel groter zullen 
zijn. Aangezien MythTV voor timeshifting al- 
tijd staat op te nemen - zoals eerder vermeld 
- en de opnamedirectory als buffergeheugen 
gebruikt wordt, moet die directory dus ook bij 
normaal televisiekijken aanwezig zijn, 

De globale back-end instel I ingen van het 
voigende scherm leggen naast de tv-norm 
en de vbi-norm (PAL-6G en PAL-teletekst voor 
Nederland) ook de tabel met zenderfrequen- 
ties vast (europe-west). Als de elektronische 
prog ram magids de verkeerde begintijden 
aangeeft ga je naar de optie Time offset for 
XMLTV listings'. De overige instelltngen in de 
andere schermen kun je voor de eerste keer 
verder zo laten. 

Onder '2. Capture cards* koppel je MythTV 
aan de tv-kaart. Afhankelijk van het gekozen 
kaarttype verschijnt een overzicht van de 
hardware-instellingen. Voor analoge kaarten 
moet je naast de correae apparaatbestanden 
ook het ontvangstdeel van de kaart als stan- 
daardingang aangeven, meestal is dat Tuner 
0' bij ivtv-kaarten en Television' voor de 
meest gebruikte televisiehardware met bttv- 
chipsets. Bij DVB selecteer je de hardware via 
kaartnummers. MythTV herkent en gebruikt in 
het systeem aanwezige CA modules om be- 
taalde televisie automatisch te decoderen. Bij 
gebruik van meerdere tv-kaarten is de voig- 
orde van belang, als je wilt dat een specifieke 
kaart met name voor het opnemen wordt 
gebruikt. Met de M-toets kun je een geselec- 
teerd en overbodig apparaat verwijderen. Met 
Esc keer Je terug naar het hoofdmenu. 

In het derde hoofdmenu stel je de video- 
bron in. Door het aan elkaar koppelen van 
videobron en tv-kaart weet MythTV weike 
zender met weike kaart ontvangen kan wor- 
den. Op deze manier zljn er ook complexe sce¬ 
nario's mogelijk. Als je twee artaloge kaarten 
hebt, moet je aan beiden dezelfde videobron 
toewijzen. Als je een gemengd systeem wilt 
(met analoge en digitale ontvangst), heb Je 
twee verschillende videobronnen nodig. Maar 
er zijn ook configuraties mogelijk waarbij het 
ontvangstgedeelte van een combikaart aan 
de kabelaansluiting hangt en de A/V-ingang 
verbonden is met een digitale ontvanger, 
zodat ^n kaart twee videobronnen heeft. 

In het setup-scherm voor het instellen van 



Met Themes’ kun je de lay-out van 
het bcginscherm aanpassen aan je 
persoonlijke voorkeur 
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een videobron kies je een unieke naam en 
een bron voor de elektronische programma- 
gids (EPG)* In Nederland kun je voor Trans- 
mitted Guide Only {EIT)' kiezen om de EPG te 
ontvangen uit de DVB-stream, en het XMLTV- 
scnpt 'Holland'. Gebruik je DVB, dan kun je 
ook nog het XM LTV-script kiezen en vervoL 
gens de optie ‘Perform EIT scan’ activeren. 
Daarmee wordt de EPG opgehaald en kun 
je voor bijvoorbeeld de publieke omroepen 
hun uitvoerige on-air programma-informa- 
tie gebruiken, terwiji je de informatie van de 
com mere iele renders via XMLTV laat I open. 
De exacte verdefing regel je bij de optie 'Use 
transmitted guide data' in de 
kanaaleditor, wa a rover fater 
meec Bij analoge ontvangst 
krijg je de EPG-gegevens 
afleen via XMLTV. 

Als je voor de tabel met 
zenderfrequenties 'europe- 
west' hebt ingesteld en 
'XMLTV-script' hebt geselec- 
teerd, kom je na het afsiuiten 
van het keuzescherm niet 
terug naar het hoofdmenu. 

Je krrjgt dan een voortgangs- 
balk te zien die op 50% staat. 

Vervofgens druk je op de 
toetsencombmatie Alt+Tab, 
waarmee je in de console 
komt van waaruit je mythtv-setup hebt 
opgestart, tv_grab_nl vraagt hier voor elke 
zender of er EPG-gegevens moeten worden 
opgehaald^ zorg er in dat gevat wel voor dat 
je verbinding hebt met internet. Als er bij het 
seleaeren wat foot gaat kun je dat later in het 
confrguratiebestand van de grabber corrige- 
ren. Het bestand - waarvan de naam is opge- 
bouwd uit de naam van de videobron en de 
extensie .xmftv - vind je terug in -Amythtv/. 
Met Alt-nTab keer je weer terug naar mythtv^ 
setup. De afsluitende mededeling over het 
veronderstelde.correcte gebruik van mythfi 11- 
data base kun je voorlopig gewoon negeren. 

Met Esc ga je terug naar het hoofdmenu. 
In menupunt ’4. Input connections' kun je de 
videobron en de ingang van de tv-kaart aan 
elkaar koppelen. Als je via '5. Channel Editor’ 
de renders wilt gaan zoeken, moet je voor 
analoge tv een ander weg bewandelen dan 
voor digitale tv. 

Zenders zoeken 

Wanneer je voor je analoge kaart de video¬ 
bron hebt ingesteld, start je door 'Full Scan' bij 
'Channel Scanner' het zoeken naar de zenders. 
Hierbij kan het zijn dat er enkele zenders over 
het hoofd worden gezien. De onrbrekende 
zenders kun je via het veld {New Channel) in 
het venster met hei zenderoverzicht toevoe- 
gen. Helaas herkent het systeem de namen 
van de zenders niet automatisch, maar daar 
kun je via het zenderoverzicht van je kabelex- 
ploitant wel achterkomen. Als je de anonieme 
zender die door MythTV is gevonden selec- 
teert en dan op Enter drukt, krijg je een in- 
voerschermpje waarin je de zendernaam met 
afkorting, videobron en een nummer kunt 


vastleggen, zodat je de zender later via het 
nu men eke toetsenbord snel kunt kiezen. Ook 
de btjbehorende XMLTV-ID kun je hier invoe- 
ren, zodat de EPG-gegevens die MythTV via 
de XMLTV-grabber van internet haalt, aan de 
zender kan toevoegen. De XMLTV-ID^lijst krijg 
je met het commando tv_grab_nl -coiifig-file $RLE 
“lisl-diannds. $FILE vervangt hierbij het XMLTV- 
configuratiebestand met volledig pad en de 
naam, die je onder '-/.mythtv kunt vinden. 

Een andere manier om bij analoge ont¬ 
vangst zenders in te stellen, is met mythfiltda- 
tabase -preset -manual. Deze tool vraagt voor 
alle zenders die de EPG-grabber van XMLTV 
heeft gevonden 
naar de juiste 
frequentie. Die 
kan vervolgens 
als kanaal of in 
kilohertz wor¬ 
den opgegeven 
{bijvoorbeeld 
E6/182250 voor 
kanaai K06 of 
C06ofSEl5/259250 



voor het speciale kanaal 
SI5). Daardoor hoef je 
de XMLTV-ID niet meer 
handmatig te koppelen 
aan de zender-entry in 
MythTV. Door een bug 
worden de frequenttes 
riiet meteen bij de eerste 
keer scannen al aan de 
MythTV-database door- 
gegeven, waardoor je de procedure helaas 
twee keer moet doorlopen. Om de zender- 
configuratie sneller te kunnen uitvoeren kun 
je beter de optie -max-days 1 toevoegen, zodat 
je de hoeveelheid programma-informatie van 
internet tot hooguit ^en dag van te voren 
beperkt. 

Tot slot moet je - en dat geldt zowel voor 
analoge als voor digitale ontvangst - voor 
elke verbinding tussen tv-kaartingang en 
videobron een bestaand begin kanaal instel- 
len. Dit doe je als je onder menupunt '4. Input 
connections' de videobron hebt gekozen en 
bij 'Starting Channel' op Enter drukt. 

Bij analoge ontvangst moet je voor het 
tv-geluid meestal een loop back-kabel van de 
tv-kaart naar de computer aansluiten. MythTV 
slaat voor het timeshiften video- en audioge- 
gevens eerst op de harde schijf op en speelt ze 
van daaruit met een kleine vertraging af. Om 
te voorkomen dat het geluid dan aanzienlijk 
eerder klinkt - omdat de tv-kaart rechtstreeks 
op de audio-ingang van de geluidskaart is 
aangesloten - moet je je mixer aanpassen. Je 
start bijvoorbeeld aUamixer -V atl, selecteert met 
de pijitjestoetsen links-rechts en de spatiebalk 
de gebruikte ingang (meestal Line) voor het 
opnemen maar schakelt het geluid uit met 
de M-toets (mute). Als alsamixer een capture- 


regelaar laat zien, kun |e hier het opnamevolu- 
me instellen met de pijitjes omhoog-omlaag. 
Als je als root nu abactl store uitvoert, blijven je 
nu gemaakte geluidslnstellingen behouden 
als je reboot. 

Als je een DVB-T-kaart hebt, begin je het 
zoeken naar de zender eveneens met 'Full 
Scan' onder de knop 'Channel Scanner'. 
Afhankelrjk van de ontvangstomstandighe- 
den en de tv-kaart zal MythTV dan evenmin 
alle zenders vinden. Dan moet je net als de 
gebruikers van DVB-S of -C de ontbrekende 
gegevens handmatig toevoegen. Hiervoor 
maakje dete zoeken transponderfrequenties 
zelf aan onder Transport editor' en vervol¬ 
gens zoek je daar tijdens het scannen apart 
naar met de optie 'Existing Transport Scan'. 

Een zeer nuttige tool bij het zoeken naar 
zenders via DVB is het programma scan (bij 
Suse dvbscan, bij Fedora scandvb) uit het 
pakket dvb-apps, te down load en via www, 
llnuxtv.org/downloads, De basisgegevens die 
je voor het programma uit de subdirectories 
dvb-c dvb-s en dvb-t nodig hebt, geven de 
informatie weer waarmee |e een transponder 

in MythTV kunt 
aanmaken. Bij 
Suse Linux vind 
je in het dvb- 
pakket onder 
/usr/share/ 
dvb een grote 
keuze aan 

helpbestan- 
den, Ubuntu 
noemt de 
dvbapps dvb- 
utils en heeft 
de basisge¬ 
gevens onder 
/usr/share/ 
doc/dvb-utils/examples/scan/ staan. Het pak- 
ket dvbdata.tar.gz op http://websvn.kde.org/ 
trunk/extragear/multifnedia/kaffeine/images 
bevat eveneens basisgegevens die de me- 
diaplayer Kaffelne gebruikt om naar zenders 
te zoeken, Weer afhankelijk van de hardware 
en de ontvangstomstandigheden hoef je bij 
DVB-S- en -C-kaarten, onder 'Full Scan (tuned)' 
alleen maar een start-transponder te noemen. 
MythTV vindt dan alle overige frequenties zelf. 

Als je met scan een zenderoverzicht (chan- 
nels.conf) hebt gemaakt, kun je dat meteen 
importeren. Helemaa! viekkeloos verloopt dat 
overigens niet, omdat je in de door ons voor 
dit artikel gebruikte 0.19-versie van MythTV 
bijvoorbeeld geen EPG-gegevens via DVB 
kunt krijgen. 

Laatste loodjes 

MythTV moet je in twee keer starten: eerst 
activeer je de back-end met myth backend of 
- afhankelijk van de distributie - met /etc/init. 
d/mythtvbackend start. Het client-programma van 
MythTV start je vervolgens met mythfrontend. 
Het stoppen van de back-end doe je met 
mythtv-backend stop. 

Nadat je MythTV de eerste keer hebt 
opgestart, moeten enkele basisgegevens 
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Als alles werkt kun je live tv 
kijken met continu timeshift. 


De elektronische 
programmagids 
krijgtzijn xml- 
gegevens van 
tvgids.nL 


onder'Utiltties/S 0 tup->Setup' worden vastge- 
legd. Hier leg je hex type gelutdsuitvoer vast 
In hex veld voor hex audioweergaveapparaat 
wax meesxal ALSA;defaylt zal zijn in plaats van 
/dev/dsp.Dit heeft namelijk het voordee! dat 
je de actuelere Alsa-geiuidsd rivers gebryikt 
in piaats van het oudere 05S-driversysteem- 
Als mixer geef je defauit op. Daarnaast kun 
je insteilen dat mythfiildatabase automatisch 
meet worden gestart, waarblj de oude EPG- 
gegevens warden gewist en er via XMLTV 
nieuwe programmagegevens van internet 
worden gehaald. Omdat tvgids.ni, waar de 
gegevens voor Nederland vandaan moeten 
komen, overdag vaak at overbelast is, is het 
beter dat Je deze update niet te vaak laat 
uitvoeren en bij voorkeur's nachts. Je kunt 
mythfiildatabase --update ook gewoon zelf opstar- 
ten als het echt nodig is.-update verhinderl 
d at m ythfi I Id ata ba se n i eu we zend e ri nf o rm a - 
tie aan de database toevoegt. Die informatle 
wordt door de grabber wel ondefsteund, 
rnaar mag niet worden ontvangen. 

Onder TV activeer je in de weergave 
'deinterlacing', waardoor je op de pc-monl- 
tor bij televisiebeelden geen ielijke kamarte- 
facten te zien krijgt Voor tragere computers 
komen 'Linear Blend' en One Field' van pas. 
Laatstgenoemde optie laat elk tweede half- 
beeld gewoon helemaal wegvallen.Vooreen 


betere kwaliteit zor- 
gen de opties Kernel 
en Bob, waarbij voor 
de laatste de refresh- 
rate van de monitor 
een geheel veelvoud 
van de franaerate van 
het videomateriaal 
moet zijn. Voor PAL is 
dit bijvoorbeeld 100 
Hertz. 

Het tekstveld voor 
speciale filters kun je 
voorlopig nog leeg 
laxen. In het algemeen 
kun je hiermee bij analoge signaalbronnen 
de beeldruls reduceren. Hterbi] levert denoi- 
se3d betere resultaten op dan qyickdnrrde 
laatste heeft wel weer minder resources 
nodig. Meer informatie over videofiIters 
kun je vinden op de officiele website van 
MythTV onder www.mythtv.org/docs/ 
mythtv-HOWTO-10.html#ss10A Alle andere 
instellingen kun je voorlopig laten voor wax 
ze zijn. 

Als je een analoge kaart gebruikt, moet je 
onder TV ook je opnameprofiel configure- 
ren. Per kaart zijn erdaar vier van. Onder'Live 
TV kun je de opname-instell ingen voor nor- 
maal televisiekijken in MythTV instellen. Het 
standaardprofiel voor opnemen is Default. 
Daarnaast heb je nog extra profielen zoals 
'High Quality' en 'Low Quality', die je bij de 
opnameopties kunt seiecteren. Voor kaarten 
zonder hardware-encoder kun je naast de 
resoiutie ook bepalen welke codec je wilt 
gebruiken voor de videocompressie. BTjpeg 
houdt weliswaarde cpu-bdasting laag, maar 
zorgt wel voor duidelijk grotere bestanden 
dan het populaire MPEG-4-formaat. Als je 
met de standaardinstellingen een uur tele- 
visie kfjkt heb je bij RTjpeg ongeveer drie 
gigabyte aan gegevens opgesiagen tegen- 
over ^^n gigabyte bij MPEG-4. Maar daar¬ 
naast is ook het beeldformaat bepalend 
voor het resource- 
gebruik van MythTV 
Met een halve PAL- 
resolutie (352 X 576 
pixels) wordt je epu 
duidelijk ontlast 
en is er - vooral bij 
beeldbuistelevisles 
- nauwelijks kwali- 
teitsverschil te mer- 
ken. Op een Myth- 
TV-systeem moet 
gemiddeld mirrstens 


Insteibn vidftobrdnnen 
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tien procent vrije epu-tijd overblljven, zodat 
ook piekbelastingen niet leiden tot haperin- 
gen bij de weergave of het opnemen. Voor 
hardware-encoder-kaarten is de resoiutie tij- 
dens het opnemen niet belangrijk, met een 
standaard dvd-resoiutie van 720 x 576 pixels 
ku n je later eenvoudiger een opname op een 
dvd-schijfzetten. 

Troubleshooting 

Het uur van de waarheid Is nu aangebroken: 
erndelijk kun je in het hoofdmenu 'Watch 
television^ aanklikkenf MythTV aaiveert nu 
het live TV-profiel en begint met de len¬ 
der die je bij de setup als startzender had 
ingevoerd. Met de cursortoetsen wissel je 
van lender en (bij DVB) met de -f-toets tus- 
sen de verschillende audio-streams, Het 
volume regei je met FI 0 en FI 1, met Y switch 
je tussen de verschillende tv-kaarten en met 
C tussen de ingangen van een kaart. Meer 
toetscombinaties kun je vinden in het tekst- 
bestand keys.txt onder het hoofdmenu van 
het MythTV-brontekstarchief (bij Ubuntu in 
/usr/share/doc/mythtv/keys.txtgz). 

Als je geen beeld krijgt, bieden de fout- 
meldingen van de front-end en de back-end 
meestal uitsluitseLHebje laatstgenoemde als 
systeemdienst via init gestart en niet via de 
console, dan is meestal onder /var/log/ een 
log be stand aangemaakt (bij Ubuntu heet dit 
bestand /var/log/mythtv/mythbackend.Iog). 
Wil je een gedetailleerdereomschrijving,dan 
kun je front-end of back-end met de optie 
-verbose all of -verbose all,nodatabase starten, 
zodat je niet door alle MySQL-queries been 
hoeft. Andere tv-software kan je h el pen om 
bepaalde bronnen van fouten te elimineren. 
Om te controleren of een analoge tv-kaart 
goed funaioneert kun je xawtv of tvtime 
gebruiken; voor een dig Stale ontvanger kun 
je Kaffeine gebruiken, of het al genoemde 
pakket dvb-apps. Voor hardware-enco- 
der-kaarten die met de ivtv-driver worden 
aangestuurd, kun je speciale documentatie 
vinden op www.ivtvdriver.org/index.php/ 
Troubleshooting. 

Om de videoweergave vloeiend te laten 
lopen heeft MythTV ondersteuning voor 
XVIdeo in de X-server nodig. Of die extern 
sie werkt, kun je testen met een willekeurig 
videobestand en mplayer -vo xv Sbestand. Als de 
weergave hapert, komt dat vaak omdat de 
epu in combinatie met het gebruikte opna¬ 
meprofiel overbelast wordt of de DMA voor 
harde schijven niet wordt ondersteund. 
Iidparm -I $hdd geeft je de beschikbare DMA- 
modi voor schijf $hdd weer. hdparm -dl $hdd 
activeert DMA voor die schijf. 

Als |e geen geSuid hoort, kan het zijn dat 
een ander programma op dat moment al 
gebruik maakt van de geSuidskaart Vooral 
soundservers zoals arts onder KOE biijven 
ook voor een opiettende gebruiker vaak ver- 
borgen.ln het controlecentrum van de desk¬ 
top kun je deze makkelijk uitschakelen. Wat 
altijd helpt is de noodgreep killail artsd. Meer 
informatie kun je vinden op www.mythtv.org 
of www.mythtvtalk.com/forum/. dt 
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Sven Hansen 

TV passe 

Streaming-oplossingen voor multimedia-thuisnetwerken 


De computerbranche 
bepaalt als innovatiemotor 
steeds meer het tempo van 
de klassieke entertainment- 
Industrie. De woonkamer - 
ooit het exclusieve domein 
van bruingoedbedrijven 
als Sony, JVC en Philips 
- wordt in toenemende 
mate omgevormd tot de 
mediacentrale van het 
interactieve huis. 
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V roeger was alles eenvou- 
digef. De televisie die je 
bjj de elektranicazaak om 
de hoek had gekocht vormde als 
duurzaam consumentenartikef 
de basis voor je multi media-er- 
varing in de huiskamer. Innova¬ 
te? Die was er weL maar mini- 
maal en hooguit om de tien jaar. 

Het voormalige bolwerk van 
gezelligheid is inmiddels flink in 
beroering. In een groot aantal 
moderne woonkamers staan al 
Icd-tv's en als je videorecorder 


stuk gaat zul je eerder een dvd- 
harddisk-recorder kopen. En dan 
wil je er eigenlijk ook meteen een 
netwerkaansluiting op, Al deze 
componenten stammen uit de 
computerwereld. Dat geldt ook 
voor het klassieke IT-dllemma: 
alles kan, maar wat wil de con- 
sument en hoe gaat hij met de 
nieuwe mogelijkheden om? Het 
duidelijke tweeknoppenconcept 
van de afstandsbediening -aan- 
zetten en zappen maar - speelt 
hierbfjeengroteroL 


Huiselijk comfort 

Dat de computerisering van 
de hulselijke omgeving een 
groeiende markt is, hebben de 
grote computerbedrijven in¬ 
middels allang doon Intel richt 
zich met zijn Viiv-campagne 
specifiek op de woonkamer 
van de consument. Maar ook 
fabrikanten van consumenten- 
elektronica integreren steeds 
meer compytertechniek in 
hun apparaten. 
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Viiv-hardware zonder Viiv-logo: ondanks de correcte hardware De Aspire IDea 500 van Acer is een van de eerste Viiv- 

slaagde de Hush E5 niet voor Intels Viiv-tesL gecertificeerde pc's die in Europa verkrijgbaar rs. 


Een drijvende factor achter de 
moderne multimediawereld is 
de beschikbaarheid van inhoud 
oftewel 'content', Dat is duide- 
tijk te zien aan de verschillen in 
ontwikkelingstempo van audio 
en video. Aan muziek geen ge- 
brek: de cd-verzameling wordt 
moeiteloos op de pc omgezet 
naar flexibele mp3-bestanden. 
Muziekcollectles beslaan inmid- 
dels meerdere gigabytes op 
verwisselbare harde schijven en 
maken het Interessanter om over 
nieuwe manieren te beschikken 
om ze af te spelen, Daarnaast 
kun je audiobestanden met de 
huidige draadloze technieken 
makkelijk van A naar B verplaat- 
sen, 

Bij videobestanden is dit 
siechts in beperkte mate 
mogelijk, omdat deze een veei 
hogere bitrate hebben. Boven- 
dien is het voor consumenten in 
het algemeen moeilljker om aan 
videomateriaal te komea omdat 
het gros van de dvd's een kopi- 
eerbescherming heeft en legale 
downloadmogelijkheden voor 
films nog in de kinderschoenen 
staan. Tv-uitzendingen en ma- 
teriaal dat van de videocamera 
naar de pc is overgezet vormen 
momenteel de voornaamste 
bron om thuis een legaal video- 
archief op te bouwen. 

Op de 'Internationale Funk- 
ausstellung' (IFA), begin Sep¬ 
tember in Berlijn< waren talrijke 
apparaten voor thuisnetwerken 
te bewonderen.Wij hebben deze 
gelegenheid aangegrepen om 
enkele innovaties eens onder de 
loep te nemen, 

Componenten 

Als je tussen je eigen vier muren 


een entertainmentneiwerk wilt 
aanleggen moet je dat zelf bou¬ 
wen en de juiste combinatie van 
losse componenten en netwerk- 
varianten zien teachterhalen. 

Daarbij is het natuuritjk van 
belang dat je de juiste server 
kiest,zodat ai je mediabestanden 
op elk moment van de dag via je 
priv^netwerk tot je beschikking 
staan. Maar net zo belangrijk is 
de ontvangstapparatuur, zoge- 
naamde streaming-clients, die 
je kunt onderverdelen In spe- 
dale audio- en videospelers. In 
het art ike I 'De draad kwijt' vanaf 
pagina 118 lees je alles over de 
moderne hogesnefheidstech- 
nieken Power line en WLAN, 
waarmee je apparaten aan 
elkaar kunt koppelen zonder 
extra kabels te hoeven trekken, 
Het artikel ’Thuis in het net' vanaf 
pagina 124 behandelt vervol- 
gens ervaringen en problemen 
die kunnen optreden bij het 
opbouwen van een multimedi¬ 
an etwerk thuis en geeft prakti- 
sche optossingen. 

PC als media centra le 

Al in 2001 stelde Microsoft met 
Windows Media Center Edition 
(MCE) een bedieningsinterface 
bovenop Windows XP voor, die 
speciaal bedoeld was voor huts- 
kamer-pc's.Via de overzichtelijke 
elektronische programmagids 
en een gescbikte tv-kaart kun je 


met MCE makkelijk televisiepro- 
gramma's opnemen, je complete 
muziekverzamefing beheren of 
de foto's van je digitale camera 
als diavoorstelling weergeven* 
En natuurlijk is dit alles te bedie- 
nen met een afstandsbediening 
vanuit je luie stoel. 

Microsoft Wilde de software 
probleemloos laten functio- 
neren door duidelijke eisen te 
stellen aan de onderliggende 
hardware. Maar a I snel werd dui- 
delijk dat goede software en een 
lijst van globale hardware-eisen 
alleen niet voldoende waren. De 
meeste Media-Center-systemen 
slaagden niet als huiskamer-pc: 
OEM-fabrikanten instaileerden 
MCE op rumoerige kantoor-pc's. 
die niemand naasl zijn tv wilde 
neerzetten. 

Opditviakb nog nietveel ver- 
anderd. De uitzondering wordt 
gevormd door kleinere fabrikan- 
ten. Zo startte de firma Hush al 
vrij snel met het ontwerpen van 
krachtige MCE-computers die 
in plaats van ventilatoren een 
slimme heatpipe-koelmg gefarul- 
ken en hierdoor praktisch geen 
geluid maken. 

Microsoft heeft in Intel een 
partner gevonden die de Media- 
Center-pc op hardwaregebied op 
weg moet helpen. De processor- 
fabrikant benadert de stap in de 
huiskamer met de Viiv-campagne 
als het toetreden tot een nieuwe 
markt. Een Viiv-component zou 


zich net zo moeten gedragen als 
entertainmentelektronica, dus 
een laag stroomverbruikjage ge- 
luidsprodcutie en met een druk 
op de knop klaar om te gebruikea 
Vergeleken met de oorspronkelij- 
ke pc heeft een Viiv-apparaat een 
extra bedrijfstoestand: de 'Quick 
Resume', door Microsoft ook wel 
aangeduid als ’Away Modus': 
de pc blijft actief, maar de grafl- 
sche kaart wordt uitgeschakeld, 
zodat je geen beeld ziet. De VSiv- 
omgeving moet daarnaast uit 
gece rtifi cee rd e st rea m i ng-c I ients 
en routers bestaan, die zonder 
problemen met de pc kunnen 
samenwerken. 

Geheel zonder eigenbelang 
is de Viiv-campagne natuur- 
lijk niet: alleen als er Intel in zit, 
staat er Viiv op het apparaat. In 
een Viiv-gecertificeerde pc moet 
een dualcore Intel-cpu met Intel- 
chipset zitten. Bovendien moet 
de computer voorzien zijn van 
Microsoft MCE. En in de toekomst 
zal er Vista, de opvolger van Win¬ 
dows XP, op moeten draaien. 

Op de Europese/Engelse 
website van Intel (wwwJntel. 
com/cd/corporate/buy/emea/ 
engA/iiv/i ndex.htm) staat een 
lijst van pc's die aan de Viiv-voor- 
waarden voldoen. Van de zes 
genoemde merken zijn alleen 
Acer en Dell ook in Nederland 
bekend en die bieden in totaal 
vooralsnog slechts drie Viiv- 
gecertificeerde system en aan. 


Philips introduceerde 
op de IFA zi|n Viiv^pc 
Mediashowline MCP9480i 
met Blu-ray-drive* 
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De Eva700 van Netgear is een 
van de eerste streaming-clients 
met Intels Viiv-logo. Helaas kan 
een pc met Viiv 1.0 de client 
niet herkennen. 


DankziJ de geTntegreerde 
Twon kyMed ia-server 
ondersteunt de Storage 
Gateway WLAN van Freecom 
de meeste leverbare AA^- 


streaming-clients. 



Het apparaat van Acer gebruikt 
een Core Duo-processor, de twee 
systemen van Dell draaien op een 
Pentium D. Het ene apparaat heeft 
een volumineuze kast (de Dell Di¬ 
mension 9150), de andere twee 
Viiv-pc’s [de Dell Dimension 5150c 
en met name de Acer Aspire iDea) 
zijn gelukkig in hifi-formaat Veel 
andere fabrikanten hadden pc’s 
met Vliv-techniek aangekondrgd, 
die ze tegelijkertijd met de IFA 
wilden presenteren. Philips pre- 
senteerde bijvoorbeetd de Show- 
line Media Center MCP9450i die 
binnenkort verkrijgbaar moet zijn 
met een gemtegreerde Btu-ray- 
drivG (typeaanduiding MCP9480i). 
Fujitsu Siemens zal eveneens met 
een Viiv-versie van haar Scaleo E 
komen. Yakumo doet het geheel 
zonder Viiv, maar met MCE. De 
mediaXllne !l A1 YX is net als zijn 
voorgangers niet groter dan een 
dvd-speler en heeft als cpu een 
Athlon 64 3500+ van concurrent 
AMD. 

Wi] wierpen een eerste blik 
op Acers Viiv-pc en op de E5 van 
Hush. De laatste kwam ondanks 
de Vliv-conforme hardware niet 
door de compatibillteftscheck 
van Intels Viiv-tool. Blijkbaar wor- 
den de componenten door de 
software niet correct herkend. 



Ook zonder Viiv iijkt de E5 met 
zijn passieve ventilatie uiterst 
geschikt voor gebruik in de huis- 
kamer: in de S3-modus {Suspend 
to RAM) is het stroomverbruik 
met 7,6 watt acceptabel en hoor 
Je het apparaat met een geluids- 
productie van 0,7 sone nau- 
welijks, zelfs niet als je een dvd 
afspeelt. Maar daar hangt ook 
een prijskaartje aan: de E5 kost in 
de basisconfiguratie {Intel Core 
Duo T2300, 400 GB harddisk en 
1 GB RAM) ruim 3500 euro. 

Voor 2200 euro minder heb je 
al de Aspire iDea 500 van Acer, 
een van de eerste Viiv-gecertifi- 
ceerde pc-systemen die hier ver¬ 
krijgbaar zal zijn, Het pc-systeem, 
dat door Acer bij voorkeur als 
'home entertainment systeem' 
wordt aangeduid, heeft een 
plat hifi-achtig formaat. Met een 
breedte van 43 cm, een diepte 
van 33,5 cm en een hoogte van 
maar 7 cm vervangt het de dvd- 
speler in je hifi-rek. In het appa¬ 
raat zit een Core Duo-processor 
en een 945GT Express chipset, 
beiden van Intel. Hoewel op de 
iDea 500 Intels Viiv-logo is aan- 
gebracht, werkte de netwerk- 
verbinding om onduidelijke 
redenen niet in de compatibili- 
teitstest van intels Viiv-tool. 

Het wordt teleursteflend als 
je via een Viiv-gecertificeerde 
streaming-client van de mul¬ 
timedia-content van een Vilv- 
pc in een andere kamer wilt 
genieten. De eerste generatie 
Viiv-pc's kan helaas geen verbin¬ 
ding maken met Viiv-streaming- 
clients, omdat Intel in versie 1.0 
de verblnding met dergelijke 
a p para ten heeft geblokkeerd. 
Pas bij voigende versies moet 
speciale Viiv-software ervoor 
zorgen dat je streaming-clients 
en routers kunt aansluiteo. Tot 


Buffalo biedt met de LinkStation een 
DLNA-gecertificeerde NAS-oplossing. 


dan moet je extra software op 
de pc installeren om een verbin- 
dlng met Vilv-clienis te kunnen 
opzetten. Verder is Acers Aspire 
IDea 500 een gewone Media- 
Center-pc. 

Vreemd genoeg installeert 
Acer op zijn 'entertain ment-pc' 
standaard geen geschikte virus- 
scanner. De permanente waar- 
schuwingen van het Windows- 
beveiligingscentrum vanwege 
een afwezige virusbescherming 
zou den n iet-com pu te rgeb ru i ke rs 
wat ongerust kunnen maken. 

NAS als mediaserver 

De harde schijf is als opslagcen- 
trale het centrum van het digi- 
tale huis, maar deze opslag hoeft 
niet per deflnitle in een comple¬ 
te pc te zitten. Als alternattef kun 
je ook een zogenaamde Net¬ 
work Attached Storage (NAS) ais 
mediabibliotheek gebrutken. In 
prlnclpe Is dat een externe harde 
schijf met een netwerkaan- 
sluiting, waarmee bestanden 
op het tokale netwerk worden 
aangeboden. Een NAS-systeem 
heeft minder rekencapaciteit 
nodig dan een pc en omdat het 
apparaat maar e^n taak heeft 
gaat hij vanzelfsprekend ook zui- 
niger metenergie om. 







Buffalo [evert met de LinkSta¬ 
tion Home Server het eerste NAS- 
sysieem dat is gecertificeerd vol- 
gens de normen van de Digital 
Living Network Alliance (DLNA). 
Dit certificaat moet verzekeren 
dat het apparaat probleemloos 
kan samenwerken met streaming- 
clients die ook een DLNA-certi- 
ficaat hebben. Helaas zijn die er 
nog nauwelijks. Bij de opvolger 
LinkStation Pro Iijkt de integratie 
van een mediaserver nog in de 
kinderschoenen te staan. 

De DLNA-specificatie be- 
schrijft onder andere de UPnP- 
eigenschappen van een appa¬ 
raat (Universal Plug and Play). 
UPnP regelt als communicatle- 
standaard de samenwerking 
tussen mediaservers, weergave- 
apparaten en andere netwerk- 
apparaten (zie ook cT 2005,/12). 
De pijnpunten zitten hier in de 
details, want lang niet elk ap¬ 
paraat dat volgens de fabrikant 
met UPnP werkt, houdt zich ook 
werkelijk aan die standaard. In 
de praktijk blijken er steeds weer 
incompatibiliteiten tezijn tussen 
streaming-servers en -clients. 
TwonkyVision heeft van de nood 
een deugd gemaakt en probeert 
met behulp van aanpassingen in 
de Twon kyMedia-serversoftwa re 
fouten door onzorgvuldlg geim- 



De IRadio van Noxon is een versie van de 
Noxon Audio met een actieve lutdspreker. 
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De mini-installatre D-F103HF 
van Denon heeft een 
geVntegreerde harde schijf en 
dient als streammg-client 


De SoundBndge Radio speelt 
FM, middengolf, internetradio 
en je pnve-muziekcoMectie af* 


Ook Buffalo heeft op de I FA 
een nieuwe video-streaming- 
client voorgesteld. De LinkThe- 
ater A&G Wireless Media Player 
kan via WLAN (802J1 b/g) draad- 
loos films, muziek, spelfetjes en 
foto's ontvangen en voldoet 
bovendien aan de DLNA- en 
Vtiv-normen. In tegenstelling tot 
zijn grote broer die simpelweg 
LinkTheater heeLzit hierin geen 
dvd-drive. 

Fujitsu Siemens wil zijn lang 
aangekondigde streaming-box 
Activy Media Player 150 nu ook 
echt gaan aanbieden. Dat zal ver- 
gezeld gaan met een passende 
NAS-oplossing uit de Storage- 
bird-serie, waar volgens insiders 
eveneens de UPnP-server van 
Twonky Vision op zal draaien- 

Audio-streaming 

Video killed the radiostar? Niet 
als het om streaming gaat. 
Legaal videomateriaal is nauwe- 
lijks verkrijgbaar omdat copy- 
righthouders hun content fel be- 
waken en het materiaal in geen 
enkel geval onbeschermd wiMen 
prijsgeven. Bij audio is mp3 sinds 
mensenheugenis d^ DRM-vrije 
standaard. En met je gedigita- 
tiseerde mp3-collectie als basis 
beleef je ook veel plezier aan 
m u zi ekd own I oa d ser v i ce s. 

Bovendien is het streamen 
van audiobestanden in het 
breed band-internettijdperk to- 
taal geen probleem meer. Inter¬ 
netradio en podcasts - uiteraard 
in mp3 - beloven alleen maar 
meer entertainment. 


Philips presenteerde met de WAK3300 op de IFA een 
combinatie van radiowekker en streaming-client. 


plementeerde UPnP-apparaten 
weer glad te strijken. Het resul- 
taat mag er zijn: in de huidige 
versie ondersteunt TwonkyMe- 
dia bijna alle UPnP streaming- 
clients op de markt. De server- 
software is beschikbaar voor 
Linux, Mac OS en Windows, 
zodat elke pc tot een mediacen- 
trale omgebouwd kan worden. 

Dankzij de Linux-ondersteu- 
ning kun je TwonkyMedia ook 
op apparaten installeren die 
embedded-Linux als firmware 
gebruiken. De Storage Gateway 
WLAN van Free com is zo“n ap- 
paraaL Deze combi natte van 
breed bandrouter, NAS-systeem 
en mediaserver is uitstekend 
geschikt als mediacentrale voor 
thulsgebruik (zie ook de test in 
c't 2006/10, p.56). 

Video-Streaming 

Als je films in DivX- of XviD-for- 
maat op je mediaserver hebt 
staan of als je deze gebruikt 
om tv-opnamen in MPEG-2- 
formaat op te slaan, heb je een 
streaming-client nodlg om de 
video's in and ere vertrekken in je 
huis af te kunnen speien. 


Netgear 
liet ons een 
blik werpen op de 
Eva700, een van de eerste 
streaming-clients dre in Europa 
het Intel Viiv-logo mag dragen. 
Deze behoort tot de grote verza- 
meling streaming-clients van de 
Koreaanse fabrikant Syabas,waar 
ook de apparaten van Buffalo 
Technologies, TransGear, Elgato 
en Pearl vandaan komen. 

Als je de EvaZOO aansluit op 
een pc zonder Viiv gedraagt 
deze zich als een normale 
streaming-client. Hij valt hier- 
bij in positieve zin op door zijn 
soepele bediening. TerwijI bij 
oudere apparatuur vaak enkefe 
seconden verstrijken tussen het 
verwisselen van menu- of me- 
diapagma's reageert de EvaZOO 
aangenaam snel op comman¬ 
do's. Om het apparaat handig 
via een Viiv-pc te configureren 
moet je momenteel helaas nog 
watgeduld hebben* 

De SIM5500 streaming- 
client van Philips is de opvolger 
van de SL300!. Het grootste ver- 
schil met zijn voorganger zijn de 


extra ana logo YUV-uitgangen 
voor de weergave van HD- 
videomateriaal in 720p of 
1080i. De afstandsbediening 
is beduidend kleiner en heeft 
minder knoppea Heiaas werden 
ook de volumetoetsen bij deze 
bezuiniging opgeofferd. 

Als je bij de LinkStation Home 
Server van Buffalo de toegangs- 
regeling voor DLNA-clients 
activeert, heeft de 5LM5500 
geen toegang meer tot de 
mediabestanden. Ook als je bij 
de client in het instellingenme- 
nu de toegang expliciet toestaat, 
kunjetoch geen media meer van 
de LinkStation afspelen.Een stap 
terug vergeleken met het vorige 
model, want met de Sl300i lukte 
dit nog zonder problemen, 

De SLM5500 kan ook de VOB- 
bestanden van dvd's afspelen, 
alleen kun je het bijbehorende 
gduidsspoor niet kiezen. De 
HD-weergave hakkelt een klein 
beetje. Als er audiobestanden 
worden afgespeeld kan ook de 
cover-art worden weergege- 
ven, tenminste als deze (zoals 
gebruikelijk bij Windows) als een 
verborgen bestand in de album- 
map staat 
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Bij de thuisbioscoop- 
ontvanger RX-V2700 van 
Yamaha moet de streaming- 
functie niet langer een 
bijrolJetje spelen. 


Bij audlo-streaming-dients zljn 
de meest interessante product- 
innovaties te vinden. Pinnacle 
Introduceert de SoundBridge 
Radio, afkomstig van de Ame- 
rlkaanse aanbreder Roku, op 
de Europese markt. Het is een 
combinatie van een gewone FM- 
radio en een audio-streaming- 
client. Via een WLAN-verbinding 
speelt het robuuste apparaat 
met zijn jaren 80 design mp3- of 
wma-bestanden af van een Ioka¬ 
le mediaserver of radiostreams 
uit het net. 

Het beheerst Mtcrosofts DRM 
10, zodat je ook gehuurde mu- 
ziek van een Mapster-abonne- 
mentzonder problemen kunl af- 
spelen, els je tenminste gebrulk 
maakt van de UPnP-serversoft- 
ware van Microsoft Windows 
Media Connect (WMC). Dankzfj 
de gemtegreerde subwoofer 
heeft de SoundBridge Radio 
een voile klank. Er ztt maar een 
addertje onder het gras: omdat 
het apparaat bij WLAN-verbin- 
ding geen WPA-codering onder- 
steunt is er een velligheidsrisico 
in het draadloze netwerk aanwe- 
zig. 

Een vergelijkbdar apparaat is 
de Noxon iRadio van Terratec. Dit 
is eigenlijk de Noxon Audio die 
van een actieve luidspreker werd 
voorzien. De iRadio heeft a keen 
geen FM-tunendus hij is slechts 
in beperkte mate geschikt als 
vervanger voor de keukenradio* 



Eindapparatuur met netwerk- 
aansluitingen is er ook van de 
fabrikanten van klassieke en¬ 
tertain mentelektronica* Yamaha 
verkoopt met de thulsbroscoop- 
ontvangef RX-N600 AV een 
apparaat dat met iPod-, USB- en 
ethernet-aansluitingen contact 
zoekt met de computer we re Id 
en muziek van een pc met Win¬ 
dows Media Connect kan strea- 
men. 

Yamaha levert met zrjn MCX- 
2000 ook een eigen muziekser- 
ver met gemtegreerde harde 
schijf. Deze kun je wel a keen met 
audio-cd's laden, die vervolgens 
worden geg tabbed en als mp3- 
of wav-bestand op de interne 
harde schijf worden opgesla- 
gen. Als je je cotleaie al gedigi- 
taliseerd op je pc hebt staan, vis 


je achter het net en moet je je 
collectie opnieuw door de MCX- 
2000 halen.Sterker nogrde mp3- 
bestanden die je met de MCX- 
2000 maakt kun je niet naar je 
eigen pc overzetten, maar deze 
blijven op de Yamaha muziekser- 
ver achter sloten grendel staan. 

Op het moment behandelt 
Yamaha de streaming-client- 
functie van zijn voor het netwerk 
geschrkte apparatuur een beetje 
minimalistisch: het navigeren 
door audiobestanden via het 
on- screen-menu of apparaat- 
display is alles behatve intu'itief. 
Vooral het on-screen-display van 
de RX-N600 heeft de charme van 
een videorecorder ult de jaren 
SO, Daarin moet verandermg 
komen met de RX-V2700, die op 
de IFA werd gepresenteerd 


Net als zijn voorganger fungeert 
het apparaat op het netwerk als 
streaming-audioclient, maar wel 
met duidelijk meer bedienings- 
comfort. Voor videoliefhebbers 
heeft de RXV2700 met de gem¬ 
tegreerde deinterlacer van Opius 
een ieuk extraatje:alle aangeslo- 
ten videobronnen kun je naar 
HD-resolutle opschafen en via 
HDMI op een HD-geschikte dis¬ 
play afspelen. 

Dat de fabrikanten van enter¬ 
tainment elektronica hun deu- 
ren openzetten, blijkt ook uit 
het mini-hifisysteem D-F103HR 
van Denon, waar een harde 
schijf in geTntegreerd is*Hiermee 
kun je ook al ’gegrabde' mp3- 
bestanden vanaf de pc naar de 
gemtegreerde harde schijf ko- 
pr^ren, Je hebt 
met streaming- 
clients daa rente- 
gen helaas geen 
toegang tot 
de opgeslagen 
muziekcollec- 
tie, ook niet met 
Denons thuisbi- 
oscoop-ontvan- 
ger AVR-4306,dle 
voorzien is van 
een netwerkaan- 
sluiting en DLNA- 
gecertificeerd is. 
De D-F103HRkun 
je in het netwerk 
uitslultend gebruiken als DLNA- 
compatibele client. 

Ook Grundig heeft een com- 
pacte installatie met netwerkin- 
terface geintroduceerd. De op 
de IFA gepresenteerde Ovation 
Internet heeft een gemtegreer¬ 
de cd-speler en moet aan het 
eind van het jaar voor circa 500 
euro beschikbaar zijn. 


Grundig Ovation Internet: stijivoile compacte installatie met 
cd-speler en streaming-functie. 
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Logitech presenteert met de 
Wireless DJ Music System een 
eigen draadlozeoplossing voor 
audio-streaming. 



Gesloten systemen 

Veel consumenten hechten niet 
zoveel waarde aan een ‘groof 
entertain mentnetwerk, maar 
hebben liever een simpele op- 
lossing om muziek van de pc er- 
gens anders in huis af te spelen, 
Zulke kant-en-klare opiossingen 
gebruiken vaak een netwerktech- 
niek als WLAN of Bluetooth, zon- 
der dit expliciet te melden. 

Sonos presenteerde op de I FA 
een draadloos audio-distribu- 
tiesysteem met WLAN-techniek 
om muziek draadloos door je 
hele hois te verdelen. Naast de 
streaming-clients ZP100 met 
geintegreerde versterker toonde 
het Amerikaanse bedrijf de ZP80, 
die zonder eigen versterker ana- 
loog of digitaal met een stereo- 
installatie verbonden kan wor- 
den. 

Met de XW-PSSOl introdu- 
ceerde Pioneer een muzlekinstal- 
latie met Powerline-aanslulting. 
Het basissysteem bestaat uit een 
basisstation, een grote luidspre- 
ker met 2 x 25 watt en een kleine 
afstandsbediening. De actieve 
luldsprekers hoef je alleen maar 
op het lichtnet aan te sluiten 
en de muziek wordt digitaal via 
Powerline doorgegeven zodat je 
de speakers ook in de aangren- 
zende kamer kunt plaatsen. 

Op het basisstation kun je via 
twee USB-poorten een mp3-$pe- 


De XW-PSSOl geeft via ^ 
powerline aan maximaalzes 
luldsprekers digitaal muziek door. 


len USB-stkk of 
een pc aansluiten. 

Via een audio-ingang 
aan de voorkant en twee 
analoge ingangen kun je ook 
je gewone stereo-installatie aan 
het systeem aansluiten. De XW- 
PSSOl laat naar keuze in alle 
ruimten muziek klinken. 

Op het apparaat kun je maxi* 
maal zes luldsprekers aansluiten 
die je afzonderlijk kunt kopen. 
Naast de grote luldsprekers 
die 299 euro per stuk kosten, 
biedt Pioneer kleinere 5 watt- 
boxen aan van 199 euro, die een 
bewegingssensor hebben en pas 
gaan speien als Je de kamer bin- 
nenkomt. Het startpakket zal m 
de herfst verkrijgbaar zijn voor 
499 euro. 


Het multiroom-audiosysteem 
ZP80 van Sonos bedien je via een 
afstandsbediening met kleurendisplay. 


De digitale audiozender SV 1740 
van de firma One for All hanteert 
een eigen protocol dat met een 
frequentie van rond de 2,4 GHz 
je muziek op de pc via een USB- 
zender draadloos naar de ont- 
vanger in de woonkamer stuurt. 

Logitech heeft met het Wire¬ 
less DJ Music System {250 euro) 
een vergelijkbaar soort sys-teem, 
Dit omvat ook een interactieve 
afstandsbediening zodat je 
relaxed liggend op de bank naar 
de muziek van je pc kunt luiste- 
ren. 







Coriclusie 

Als je met je multi media-instal- 
latie in je priv^-netwerk up-to- 
date wilt birjven, biedt de door 
Intel zwaar gepfomote Viiv- 
wereld op dit moment geen 
vooruitgang. Een Media Center 
Edition aansluiten op een ge- 
schikte Media Center Extender 
lukte twee jaar geleden zelfs 
nog beter dan tegenwoordig 
het met elkaar verbinden van 
twee Viiv-apparaten, 

De beste manier om een zo 
stabiel en uitbreidbaar moge- 
lijk entertainmentnetwerk aan 
te leggen lijkt momenteel het 
gebruik van een UPnP-compati- 
bele server te zijn. Gelukkig zijn 
er ondertussen voor verschil- 
lende besturingssystemen alter- 
natieve UPnP-servers, zodat je 
niet per se bent aangewezen op 
de bijgesloten software van de 
client-fabrikant, 

Samengevat blijkt vooral uit 
het engagement van de tra- 
ditionele fabrikanten van en¬ 
tertain mentelektrontca, dat de 
onderwerpen mp3 en streaming 
in de huiselijke netwerkomge- 
ving zijn aangeslagen. Bij Video' 
zai de doorbraak van het strea- 
men nog wel even duren. Een 
grotere keuze aan onbeveiligde 
video-content of in iedergeval 
een functionerend rechtenma- 
nagement dat ongemerkt op de 
achtergrond zijn werk doet b on- 
ontkoombaar voor de acceptatie 
door de consumenL dt 
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Tegenwoordig is de computer een belangrijke bron geworden voor muziek 
en and 0 r digitaal entertainment, Nu is er een compact luidsprekersysteem 
ddt perfect aansluit op de audiomogelijkheden van uw computer. Sluit bet 
nieuwe COMPANION" 5 muItrmedraluidsprekersysteem aan en geniet van rijk, 
gedetailleerd kwaliteitsgeluid dat u lijkt te omringen, zonder gebruik le maken 
van achterluidsprekers. Breng uw digitale muziek tot leven. Verhoog het 
plezier in films en games. 


j . 


Het COMPANION* 5-systeem maakt deel uit 
van onze complete lijn multimediaproduaen 

Onderweg, op bet werk of thuis 
Maak kennis met Persona! Audio van Bose 


De innovatleve BOSP TrueSpace* digitalp surround- 
verwerking zorgt voor een surroundervaring uit 
slechts twee compacte luidsprekers en een uit het 
zicht te plaatsen ACOUSTiMASS'module, 

Onze in de U.S. gepatenteerde signaalverwerkings- 
technologie past de toonbalans automatisch aan om 
een diepe, voile bas te garanderen, zelfs bij laag volume. Uw muziek klinkt helder, 
gedetailleerd en levensecht, terwijl special effects in films en games overdonderend 
klinken. Het COMPANION" S-systeem is plug-and-play waardoor u geen getuids- 
kaart of veel kabels nodig heht. 


Hoor het verschil dat 8ose-techno!ogie maakt. 

Vraag om een demonstratie bij de geautoriseerde Bose-dealer. 
Bezoek ook www.personal-audio.eu 


Voor het adres van ter geautoriseerde Etose-dealer bt) u 1ft de omgeviftg, btl: -r-Sl (0)299 390111 
of email; corsumtrierinlD^bDse.com 
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Ernst Ahlers 

De draad kwijt 

Powerline en WLAN als vervanging voor 
netwerkkabels 

Met HD-DVD, Blu-ray en HD-internettelevisie via een 
breedbandverbrnding kun je het bioscoopgevoel 
in huis halen* Helaas kunnen de huidige draadloze 
netwerktechnieken zoals Powerline en WLAN de hoge 
bandbreedte die nodig is voor dat hoogwaardige 
vfdeomateriaal niet aan.Gelukkig staat een nieuwe 
generatie voor de deur. 


P owerline en WLAN zrjn 
vooral erg populair als je 
een network in hyls will 
aanleggen en zeif geen zin of 
mogelijkheden hebt om de 
kabels te trekken. De meeste 
gangbare apparaten haten op dit 
moment in het gunstigste geval 
echter een snelheid van iets meer 
dan 20 megabit per seconde 
(Mbit/s). Dat zou genoeg moeten 
zijn voor een HD-videostream, 
maar dan kun je niet tegelijkeitijd 
ook nog eens andere toepassin- 


gen gebruiken. Bovendien daalt 
de snelheid als de afstand groter 
wordt - zowel bij Powerline als 
WLAN. De zojuist verschenen 
Draft-N-zenders en de 2(K)-Mbit/s 
Powerline-adapters moeten een 
oplossing bieden voor dit pro- 
fa lee m. 

We haalden van vier Power- 
(ine-systemen een adapterbun- 
del in huts, waarvan er drie vol- 
doen aan de conceptstandaard 
voor de volgende WLAN-genera^ 
tie 802./11 n. Htermee hebben we 


meteen de vier meest gebruikte 
chipsets voor snelle WLAN-net- 
werken binnen handbereik en 
kunnen we meteen kijken hoe 
deze onderling samenwerken. 
Om de nieuwe technieken beter 
te kunnen beoordelen hebben 
we ook meteen een paar vene- 
genwoordigers van de vorige 
generatie meegetest 

Als je de nreuwste Powerline 
versies gebruikt kun je je oude 
adapters binnenkort bij het grof 
vuil zetten. De drie nieuwe syste- 
men kunnen namelijk niet met 
elkaar overweg en de toegepaste 
technieken zijn proprietair. Ook 
adapters met een HomePlug- 
chipset (14 of 85 Mbit/s) van 
Intel Ion - bij Devolo be ken d als 
dLAN en dLAN Highspeed en bij 
Netgear als XEI02 respectteve- 
lijk XE104 - kunnen niet met de 
nieuwe generatie communke- 
ren. In het beste geval tolereren 
ze elkaars aanwezigheid in het 
elektriciteitsnet thuis. In het vol¬ 
gende artikel lees je een trucje 
waarmee je ze toch naast elkaar 
kunt gebruiken. 

De lEEE-werkgroep PI901 
haudt zich weliswaar bezig met 
een standaard, maar voigens 
Jorge 81asco, directeur van 
chipfabrikant DS2, zal deze 


waarschijnlijk ook weer snel ver- 
dwijnen Je hoeft in de toekomst 
dus niet te rekenen op compa- 
tibiliteit, zodat je goed moet 
nadenken over de aanschaf van 
een van de hier besproken syste- 
men. Bij DS2 denken ze al weer 
na over het volgende snelheids- 
niveau: met 200 Mbit/s is het 
eindpunt dus nog niet bereikt. 

Verzadigd 

Bij WLAN-netwerken zijn de 
geavanceerde antennes de 
afgelopen twee jaar populairder 
geworden door de verbeterde 
technieken. Een MiMO-systeem 
(multiple input, multiple output) 
kan door een intelligente signaal- 
verwerking de normaliter nade- 
lige reflecties positief gebruiken, 
waardoor de doorvoersnelheld 
kan toenemen.Na een proprietai- 
re start werd de MIMO-techniek 
meteen in het 802.1 In-concept 
(draft-n) geintegreerd. 

Het concept voorziet verder 
in een twee keer zo breed zend- 
kanaal (40 in plaats van 20 MHz). 
Omdat gebruik van dit bredere 
kanaal de eenvoudigste manier 
is om de doorvoersnelheld 
omhoog te schroeven, laat geen 
enkele fabrikant deze mogelijk- 
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held onbenut. Op de 2,4GHz- 
frequemie zal het getouwtrek 
tussen de 11n-WLANs daardoor 
alieen nog maar toenemen. 
Helaas heeft geen enkele pro- 
ducent de kans aangegrepen 
om een dual-band^apparaat op 
de markt te brengen, waarmee 
je kunt uitwijken naar de veel 
ruimere 5GHz-band. Hierdoor 
zouden ook meteen een aantal 
elkaar in de weg zittende 2,4GHz- 
toepassmgen, ^oals Bluetooth, 
analoge video-overdracht en 
magnetrons, ontweken kunnen 
worden. 

Zoals altijd proberen de 
pfoducenten in reclames de 
aandacht te trekken met nog 
hogere snelheden, die door 
zowel Powerline a Is WLAN op 
appiicatieniveau netto echter 
noort gehaafd kunnen worden. 
In advertenties en op de doos 
staat normaal gesproken name- 
Hjk altfjd de bruto snelheld, De 
gegevens worden inderdaad 
met 54, 85 of zelfs nog meer 
Mbtt/s verzonden, maar onn de 
gemeenschappelijk gebruikte 
media - het zendkanaal of de 
elektriciteitskabel - efficient te 
kunnen gebruiken, moeten de 
gebrurkers zich aan bepaalde 
tijdsgerelateerde toegangspro- 
locollen houdenizo mag je niet 
continu gegevens verzenden, 
maar moet je regelmatig pauzes 
intassen voor andere toepas- 
singen, Daarom rs de werkelljke 
doorvoersnelheld ook bij een 
WLAN met 300 Mbit/s ook onder 
de gunstigste omstandighefen 
maar lets meer dan 100 Mbit/s. 

Verkeersveiligheid 

Bij beide technieken zorgen ver- 
sleutelings" enauthentificatieme- 
chanismen ervoor dat onbevoeg- 
den niet op het netwerk kunnen 
komen en dat ze niets kunnen 
doen met afgeluisterde gegevens. 
Bij de Powerline-adapters wordt 
normaal gesproken in de fabriek 
a I een standaard wachtwoord 
aangebracht. Zelfs als je dit nret 
wijzigL moet een indringer eerst 
nog op het elektriciteitsnet van je 
huis kunnen komen, want verder 
dan de si room meter werkt de 
Powerline-communicatie niet 
Daarom zijn deze apparaten 
al behoorlijk veiltg als ze uit de 
verpakking komen. 

Bij een draadloos netwerk 
ligt dat anders: de signalen van 
zo*n netwerk kun je met weintg 
moeite ook bulten de woning 
ontvangen en gebruiken. Dat 


iemand kan achterhalen op 
welke websites je aan het surfen 
bent of dat iemand meesurft 
op je breedbandverbinding 
maakt je wellicht niet zoveel uit, 
maar als je eigen draadioze net- 
werkverbinding wordt gebruikt 
voor het ilfegaal uitwtsselen 
van software of muziek Is de 
lol er snel vanal Justitle klopt 
namelijk eerst aan bij de klant 
met de breedbandverbinding. 
Om dergelijke ongewenste 
situaties te voorkomen moet je 
het WLAN-basisstation op een 
goede manfer beveiligen (WPA- 
PSK). In onze test wees geen 
enkel systeem daar ultdrukkelljk 
genoeg op. Zelfs als je het advies 
voor de WLAN-beveiliging zou 
volgen, biedt slechts ^en router 
(RangeMax 240) standaard WPA- 
PSK aan. Bij de andere apparaten 
(zie de afzonderfijke recensies en 
label) moet je als beginnende 
WLAN-gebruiker goed opiet- 
ten. Het zou ztnvol zijn als WPA 
standaard Qeaaiveerd is en dat 
je dat bewust moet uitschakelen 
om zonder versleuteling of met 
de intussen verouderde WEP- 
versleuteling te werken. 

Uitgemeten 

Om te beginnen hebben we met 
onze standaard afstanden (een 
korte afstand van 1 m met en 
zonder directe zichtverbinding 
in huis en op kantoor en lan- 
gere afstanden van 10 en 20 m 
zonder directe zichtverbinding 
in huis en op kantoor) gemeten 
hoe snel de nieuwe technieken 
daadwerkefijk zijn. Hieruit bleek 
dat MIMO inderdaad aanzienlijk 
hogere snelheden haalde. Je 
moet echter geen wonderen 
verwachten: als de afstand 
tussen het basisstation en het 
testnotebook groter werd ging 
de doorvoersnelheld achteruit. 
De snelheid tag wel nog altijd 
beduidend hoger dan bij het 
oudere 11 g-systeem, dat we ter 
vergelijking ook hadden getest. 
Deze gemeten waarden vormen 
de basis voor de beoordeifng 
van de draadioze snelheid: de 
nieuwe apparaten moesten 
deze minimaal verdubbelen om 
een voldoende te krijgen. Een 
drievoudig resultaat tevert de 
beoordeling 'goed' op, als een 
apparaat vier keer zo snel was, 
kreeg het een 'zeer goed'. 

We deden de metingen met 
de standaardinstellingen van de 
apparaten als we geen duide- 
lijke prestatieverhogende opties 


konden ontdekken. Hierbij werd 
steeds de sterkste versleuteling 
(AES) gebruikt, Bfj de Buffalo-rou¬ 
ter werd deze apart geselecteerd 
via WPA-PSK en bij de andere 
apparaten ging dat Impliciet 
via WPA2-PSK. De automatische 
kanaalkeuze schakelden we uiL 
We stelden handmatig kanaal 1 
in, omdat dat zowel in de redac- 
tierulmtes als thuls het eerste 
vrrje kanaal was. 

Ook bij de Powerline-adapters 
hebben we ter vergeiijktng een 
bundel van de oudere generatie 
(Oevolo dLAN Highspeed 85 
Mbit/s) getest. Voor een verge- 
fijkbare beoordeling zoals bij 
WLAN namen we hier de gemld- 
delde waarde van a lie gemeten 
stopcontacten in de testwoning. 
De apparaten moesten hun 
waarde voor de redactiekamers 
nog bewijzen, maar net als bij de 
voorgangers was slechts op een 
paar piaatsen een stabiele ver- 
binding mogelrjk. Voor gebruik 
in grotere bedrijfspanden is 
Powerline dan ook niet geschikt. 
Powerline wordt daar sowieso 
nauweiijks gebruikt omdat daar 
al vaak LAN's zijn aangelegd. 

Om een indruk te krijgen van 
het bereik in een gemiddeide 
woning (uit de jaren 30 met een 
vern ieuwde elektriciteitsinstaL 
latie), hebben we de Powerline- 
adapter met het programma 
iperf getest op 16 stopcontac¬ 
ten. We lieten iperf steeds een 
minuut in beide richtingen 
meten. In de afbeeldingen op 
biz. 121 wordt de gemiddeide 
waarde voor het betreffende 
meetpunt aangegeven. Een 
rood cifkeitje geeft aan dat de 
iperf-doorvoersnelheid min¬ 
der dan 25 Mbit/s was, dat is 
namelijk te weinig voor een HD- 
videostroom (maximaal 20 Mbit/ 
s) met nog wat reserve. Groen 
betekent meer dan 50 Mbit/s.We 
hanteerden dezelfde methode 
bij de WLAN-kits, maar daarbij 
hebben we op slechts 14 posities 
getest* tn beide gevallen stond 
het basisstation of de Powerline- 
adapter in dezelfde ruimte als de 
server, die bij de meting dienst 
deed als gesprekspartner. 

WLAN via kruisbestuiving 

De op dit moment nog ontwik- 
keling zijnde 802.1 In-standaard 
moet ervoor zorgen dat appara¬ 
ten waar verschillende chips in 
zitten zelf uitzoeken met welke 
gemeenschappelrjke component 
ze de hoogste snelheid halen. 


Maar tot dusver is 11 n aileen 
nog als concept aanwezig en 
alles behalve definitief Dit wordt 
bevestigd door de duizenden 
technische commentaren tijdens 
de vergadering van de lEEE-werk- 
groep in mei dit jaar. Maar omdat 
er nu al pre-n-producten worden 
aangeboden die gebruikmaken 
van technieken uit deze nieuwe 
specfficatie, wilden we toch 
weten hoe goed de verschil- 
tende productfamilies met elkaar 
overweg kunnen. Olt hebben we 
getest in een woonomgeving 
over een afstand van 10 meter* 

De RangeMax Next-router 
hadden we hiervoor op 'Best 
Compatibility' ingesteld Des- 
ondanks werkte hij in onze 
opstelling alieen stabiel met de 
Nfinitf-kaart wan neer als versleu- 
tding TKIP werd gebruikt. We 
kregen hetzelfde resultaat toen 
de rollen waren omgedraaid 
(router/kaart). De Nfiniti-kaart 
kon niet communiceren met 
de D-Link-router, zelfs niet na 
uitvoerig uitproberen van ver¬ 
schillende versleutelingsopties 
en driverinsteflingen.Binneneen 
productfamilie kun je vergelijk- 
bare problemen verwachten: de 
RangeMax Next-kaart kon aileen 
communiceren met de Range- 
Max 240-router nadat we de 
bljbehorende configuratietool 
hadden gedeactiveerd en Win¬ 
dows XP handmatig op WPA-PSK 
met AES-versleuteling hadden 
ingesteld. Dat probleem trad in 
onze test ook op met de D-Link- 
router en bij de combinatie van 
de RangeMax 240-kaart met de 
Nfiniti-router. 

De resultaten van onze kruis- 
test zijn ontgoochelend: de com- 
binaties werkten meesTal niet 
met elkaar en waren nauweiijks 
sneiler dan het oorspronkelijke 
llg-WLAN (19 tot 20 Mbit/s). 
De D-Link-kaart kon er aileen 
met de Nfiniti- en RangeMax 
Next-routers voordeel uit halen 
{40 en 33 Mbit/s), maar van een 
duidelijk hogere interne door- 
voersnelheid (55 Mbit/s) was 
zeker geen sprake. Die situatfe 
kan er na de eerstvoigende firm¬ 
ware- of driverupdate weer heel 
anders uitzien. Hetzelfde geldt 
in principe voor de ongunstige 
combinatie tussen de Nfiniti- 
router en RangeMax Next-kaart 
in onze test. 

Datacrash 

Vervolgens confronteerden we 
de systemen met bepaalde sto- 
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Testbank | Snelle draadloi^e netwerken 






Netgear HDXlOl: de snelste Powerlfne- 
oplossing uit de test maar die snelheid 
gaat wel ten koste van de zendamateurs. 


Devolo dLAN 200 AV pro: behoorlljk 
ongevoelig voor stonngen. Je kunt hem 
ook met een coax-netwerk gebruiken. 


Panasonic BL-PA100: deze is te 
configureren met een dmkop de knop 
en heeft het laagste stroomverbruik. 




ri ng e n, zodat we ko n den be pa I en 
hoe hoog de doorvoersnelheid 
in het slechtste geval nog zou 
zijn. Hierbij moest de Power- 
line-adapter aan de kant van de 
client gegevens versturen terwiji 
hij was aangesloten op dezelfde 
dubbele wandcontactdoos als 
een keukenmixer die we ook aan 
hadden gezet.Tussen het WLAN- 
bas is station en het testnotebook 
nrtet de bijbehorende kaart had¬ 
den we Tijdens de meting een 
magnetron gezet 

In onze test bleken de Power- 
line-adapters met een afname 
van T2 tot 29 procent robuus- 
ter te zijn dan de draadloze 
apparaten (-30 tot -71 procent). 
Omdat het ging om metingen 
in een worst-case-scenario zal 
de afname in andere situaties 
minder sterk zijn. Maar bij beide 
technreken moet je er rekening 
mee houden dat de gegevens- 
stroom af en toe ha pert. 

Ten slotte moesten de syste- 
men zich bewijzen bij een film 
met hoge resolutie: een server 
leverde via een gedeelde map 
(SMB/CIFS-share) een MPEG- 
2“Videostroom in HD-formaat 
(1920 X 1080 pixels) met max. 
16 Mbit/s. Het Testnotebook 
speelde de film af met Win DVD. 
Hierbij hebben we gekeken 
of het beeld ging haperen bij 
de snelle detailrijke scenes 
en hebben we tevens gecon- 
troleerd of we snel vooruit en 
achteruit konden spoelen. De 
Powerlfne-exemplaren zaten 
In een stopcontact met een 
gemiddelde datarate, de WLAN- 
producten hebben we getest 
over een af stand van 10 meter 
zonder directe zichtverbinding. 
Het resultaat kunnen we kort 
samenvatten: er waren geen 
haperingen waar te nemen. 
Alleen bij het D-Link-WLAN 
traden er bij het uitvoeren van 
een programma twee korte 
audio-onderbrekingen op, maar 
die waren niet reproduceerbaar. 
Ook voor- en achteruit spoelen 
iukte bij alle systemen, na hoog- 


uit twee seconden liepen beeld 
en geluid weer synchroon. 

Netgear HDXT 01 

De Powerline-onderdelen van 
de Spaanse IC-ontwikkelaar DS2 
zijn al langer op de markt. Het 
Canadese bedrijf Corinex pre- 
senteerde op de CeBIT van vorig 
jaar voor het eerst adapters die 
daarmee waren uitgerust. Door 
de HDX101 van Netgear komen 
deze chips nu pas In grotere 
getale in de winkels terecht. 

Je kunt de adapters configu¬ 
reren met een Windows-pro- 
gramma. Hierbij moet je wet een 
eigen netwerkwachtwoord in- 
stellen om ongewenste toegang 
van nieuwe apparaten te voorko- 
men. Als je uitsfuitend HDX101- 
adapters op je elektriciteitsnet 
aansluit, schakel je de standaard 
ingestelde samenwerking met 
andere Powerline-modellen 
(exclusief de HDXl 01) uit, omdat 
de doorvoersnelheid daardoor 
toeneemt - deze instelfing kozen 
we ook voor onze metingen. 


De door ons geteste HDXTOl- 
adapters bevinden zich net als 
de andere apparaten op basis 
van een schatting wel binnen 
de toeiaatbare grenzen voor de 
mate van uitstraling (EN5S022), 
maar de HDXlOl kan wel a Is een 
stoorzender werken: in tegen- 
stelling tot hun concurrenten 
verlagen ze hun signaalsterkte 
op de kortegolf-radioband niet 
(wegens ontbrekende not¬ 
ching'). Dat zou een deel van hun 
snelheidsvoorsprong kunnen 
verklaren. Het is jammer dat er 
geen gebruik wordt gemaakt 
van notching, want de DS2-chips 
kunnen daar prima mee overweg. 
De Corinex-adapters hadden hier 
een configuratiemogetijkheid 
voor, bij Netgear ontbreekt deze. 

Devolo dLAN 200 AV pro 

Het Canadese bedrijf Intellon is 
de Power line-pi on ier op de markt 
van thuisnetwerken. Hun chips 
kregen door de bruto snelheid 
van 14 Mbit/s van de HomePtug- 
adapters snel een groot markt- 


aandeel. Deze chips zitten ook 
in de Devolo dLAN-serie. Intellon 
werd in het 200 Mbit/s segment 
echter voorbijgestreefd door DS2. 
Het gat werd overbrugd door een 
tussenstap van 35 Mbit/s. 

Van Devolo kregen we twee 
testapparaten van de nieuwe 
generatie. Een starterkit met 
twee AVdesk-apparaten kost 230 
euro, een losse adapter kost 130 
euro. De AV pro-versie met een 
aparte coax-aanstuiting gaat 
voor 220 euro over de toonbank. 

De prototypen voor onze test 
hadden nog geen versleute- 
ling, maar de doorvoersnelheid 
van de inmiddels verkrijgbare 
apparaten met een 128-bits AES- 
versleuteling zal niet noemens- 
waardig verschillen van onze 
gemeten resultaten. 

Panasonic BL-PA100 

Op de CeBIT van 2005 kondigde 
Panasonic ai een eigen Power- 
line-chipset aan, die niet alleen in 
de hier geteste externe adapters 
ingebouwd zouden wordeamaar 


1 Power line-adapters 

- technische gegevens 


Apparaat 

HDXlOl 

dLAN 200 AV Pro 

BL-PAltK) 

S^e 

F^werline 

dLAN 

HD-PLC 

Fdbrik^nt 

Nettjear 

Devolo 

Panasonic 

InteneT 

www.netgear.nl 

www,devolo.n( 

panason ic.cojp/pcc/prodtJctVen/pIc/ 

Flrmwart-versie 

. . . v2s2_Ol_HG_03_ofS 

1.01 (prototype) 

nJi, 

via 

software 

software 

n.tiL 

Stmimicmatk 

3 LEDs 

SLEOs 

3 LEDs 

Bcdieningsdemenleri 

- 

Modos-schakelaar (coair, hybrlde) 

setop-p reset-toets. modos-schakefaar 

Chfpset 

DS2 

intellon 

Panasonic 

Conffguratle 

nwt Windows-progranrama 

met Windows-programma 

met knop op apparaat 

interface 

Engels 

Nederlands 

^ (niet nodig) 

Doruinentatie 

Engels 

Nederlands 

Engels 

Online-hulp 

- 

(IndewliardI 

- (niet nodig) 

Help-functie 


Netteriantb 

- (nict nodig) 

Verd^t wijzigirxF waditwonrd 

- 


- (niet nodig) 

Vcfmfi^eii op siroomnet 

s,aw 

4.BW 

3,8 W 

Jaarfijkse itraamkosten (20 alkM) 

€ 10,17 

€8,41 

€6.66 

Gemfddctdc snelheid in zoning' 


41,6Mbil/5 

34,SMbJt/5 

Daling bij storingeti (worst 

-20% 

•^12% 

-24% 

Advieiprijs t&traatprijsJ per adapter 
Seooritding 

€149(€ 115) 

€ 220 [€ 170); AVdesk: € 130 [€ 130) 

nog onbekend 

Ooorvaersnelhdd 


0 

0 

Jmmuun voor storing O 

’ter vergelijkingioLidere generatie (dLAN Fiigspeed) 17.1 Mbft/s 

m 

O 

©©zeergoed ©goed Ovoldoemle ©slecht ©©zeefsiecht 

aanwezig - rfietaanwezig 

nJ). niet bekend 
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Testbank { SneKe draadEoze netwerken 







De nieuwe Powedine- en WLAN-systemen halen een dyidelijk hogere doorvoersnelheld dan hun voorgangers {dLAN Highspeed en 
11 g-router). De gegevensstroom bleek in onze test echter niet overa( voldoende voor het weergeven van HD-video zonder dat het 
beeld ging haperen (meer dan 25 Mbit/s, ge!e drkefs). 
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Testbank | Snede draadloze netwerken 


ook In videocomponenten.Op de 
CeBIT van dit jaar werden voqt 
her eerst apparaten uit de nieuwe 
HD-PLC-serie gepresenteerd. 

Met een schakelaar op de ach- 
terkant bepaal je wat de functie 
van de adapter is: In een HD-PLC- 
netwerk heb je een master en 
eenof meerterminals.De master, 
die bij de thulsserver of de inter^ 
netrouter gezet moet worden, 
regelt de bevoegdheden. Nadat 
je op de setup-toets hebt 
gedrukt, onderhandelen de 
apparaten zelf automatisch over 
een sleutel (parring). Daarmee 
zijn de Panasonic-adapters de 
eenvoudigst In te stellen net- 
werkoplossing. Er wordt dan ook 
geen software voor de configura- 
tie of een firmware-update mee- 
geleverd, maar het Engelstalige 
handboek geeft we I waarde voile 
informatie over pairing. 

Op een adapter die werkt als 
een terminal kun je door een 
keer kort op de Setup-toets te 
drukken een snelheidstest met 
de master laten ultvoeren. Deze 
functie helpt bIj het kiezen van 
een goed stopcontact.Na enkele 
seconden geeft het apparaat als 
een soort thermometer met drle 
lampjes de verblndingskwaliteit 
weer: als alle lampjes branden Is 
de doorvoersnel held meer dan 
30 Mbit/s. Brandt er slechts een 
lampje.dan bedraagt die minder 
dan 10 Mbit/s. 

Netgear RangeMax 240 

Netgear bracht begin 2006 met 
de RangeMax 240-serie de eerste 
MIMO-WLAN-apparaten op de 
markt Deze gebruiken 40 MHz 
brede zendkanalen en zitten qua 
doorvoersnelheid dicht tegen 


WLAN-doorvoersnelheid 





Netgear RangeMax 240: geen draft-n- 
apparaat, stelt als enige router standaard 
WPA-PSK in. 



De D-Link RangeBooster N 650 kun je configureren 
met een USB-stick, De setup-wizard stelt echter 
standaard een niet-beveiligde draadloze modus in. 


Fast-Ethernet aan. Toentertijd 
was nog geen sprake van draft- 
n, omdat er alleen chipsets van 
MIMO-pionier Airgo Network 
waren, dat zlch van de concur- 
rentie wilde onderscheiden en 
de techniek daarom True MiMO’ 
noemt. 

De gebruikte kanaalbreedte 
stel je indirect in via de bedrijfs- 
modus: bij 11 b/g en 11 g en de 
MIMO-modus 126 Mbit/s ge- 
bruikt de router 20MHz-kanalen. 
Pas als je de modus op (bruto) 
maximaal 240 Mbit/s instelt, 
gebruikt deze de dubbele band- 
breedte. De 240“router en -kaart 
haatden in de instelltng voor een 
hoge doorvoer in de woning 
op korte afstand iets meer dan 
90 Mbit/s. De verbinding over 
langere afstand was echter niet 
stabieL Daarom hebben we ge^ 
test met een compromis tussen 
enerzijds hoge doorvoersnelheid 
en anderzijds een groot bereik. 

De router was het enige 
apparaat in de test dat bij het 
configureren via de wizard een 
goede versleuteling voor het 
draadloze netwerk syggereerde 
(WPA-PSK). Het logboek bevat 
alleen het webbezoek van aan- 
gesloten gebruikers. Mogelijke 
inbraakpogingen via WLAN of 
via internet worden door het ap¬ 
paraat niet geregtstreerd. 


Afstand 

Router 

ng‘ 

RangeMax 240 
RaDgeBowterNfiSO 
AirStation Nfiniti 
RangeMax Wext 



10 rn thuis 

brtrr^ 

B19.3 


1 m kantoor 
■ 21.9 


20 rr kanioof 


SO,4 
72.D 

m4S,4 l^■72.4 

72.6 107.7 

alle w^arden tn Mbit/s, gemeten met netio Gemiddekfe ^arde van vi|f runs in befde dcurvoeTPChtingen. 
’tervergeiijl!ing:een ourfeie Belkin F5D7230 router en Ceilrino-modtrle 



Kruistabel doorvoersnelheid 


ftoLitef 

Kaart 

RartgeMax 240 
RangeBooster N 6S0 
AirStation Nfiniti 
RangeMax Next 


RarvgeMax 240 


123 
125 
■ 27 


AirStation Wfiniti 

■H20 

1 40 


RangeBcwsterNfiSO 

^23 

0^ 

0’ 

aOe waarden in Mhit/s, Gemiddeide waarde van viff runs van een mfnnut in beide dnorvoerricbtingen, 
geirreten met iperf op m thuistralect van 10 m 

' geen verbinding mogelijk ^ verbinding niet stahiel genoeg voor een meting 



D-Link RangeBooster N 
650 

Als je de RangeBooster-router 
voor het eerst gebruikt, zou je 
als onervaren gebruiker wellicht 
overdonderd kunnen worden. 
Als je computer een vast IP¬ 
ad res heeft kan de foutmelding 
van het Installatieprogramma 
voor Windows voor ver war ring 
zorgen. Bij het ad vies om de IP- 
instellingen over te laten aan een 
DHCP-client komt niet iedereen 
meteen op het idee om de optie 
'Automatisch een IP-adres laten 
toewijzen' (onder Windows XP) 
te activeren. 

De Wireless Security Wizard 
moet nog wat bijieren: deze 
suggereert als standaardin- 
stelling een open draadloze 
verbinding zonder versleute- 
ling. Gelukkig bledt hij ook de 
bevetligingsniveaus 'Good' met 
WPAenTKlR en 'Best' metWPA2, 
De ontoereikende WEP wordt 
door de wizard niet aangebo- 
den. Als je de wizard helemaal 
niet gebruikt maakje een com- 
pleet open network, omdat het 
draadloze netwerk standaard is 
Ingeschakeld. 

Als je een memory stick op een 
USB-poort van de router aansluit, 
leest de router de door Windows 
XP aangemaakte WLAN-confi- 
guratiebestanden ('Windows 
Connect Now', kortweg 'WCN') 
en configureert hij de draadloze 
interface daarmee. 

Buffalo AirStation Nfiniti 

De internet Connection Wizard 
in de webinterface van de 
Nfiniti-router vraagt alleen naar 
de meest noodzakelijke instel- 
lingen. Je kunt er als gebruiker 
zelf voor kiezen of je een Admi¬ 
nistrator-wacht woo rd aanmaakt 


Buffalo AirStation Nfiniti: een 
velllge WLAN-modus met 
een druk op de knop (AOSS), 
maar een sterke daling in 
de doorvoersnelheid bij een 
netwerkstorlng. 


of dat je het WLAN-netwerk wilt 
bevelligen. In veel gevallen kan 
op die manier een wagenwijd 
openstaand draadloos netwerk 
ontstaan. 

Als je alleen Buffato-kaarten 
gaat gebruiken, zorgt de auto- 
matische WLAN-configuratie 
AOSS (AirStation One-touch 
Secure System) ervoor dat je 
veilig kunt zenden. Daarvoor 
moet je op een knop op het 
apparaat drukken of in de web¬ 
interface op AOSS klikken en 
meteen daarna dezelfde functie 
in het Windows-configuratlepro- 
gramma van de notebook-kaart 
opvragen. In onze test lukte dit 
meteen en leidde dit tot WPA- 
PSK met AES-versleuteling. Om 
een WLAN-apparaat zonder 
AOSS in het draadloze netwerk 
te integreren kun je de instel- 
lingen (SSID, bevoegdheden, 
versleuteling en sleutels) in de 
router opvragen. Hierbrj bepaalt 
de zwakste deelnemer de ver- 
sleuteiing voor het hele netwerk, 
omdat je WPA en WEP niet met 
elkaar kunt combineren. 

De schakelaar 'Auto/Bri/ 
onderin het apparaat schakelt 
tussen de modi voor de router 
(Auto) en het accesspoint (Bri). 
Laatstgenoemde is alleen nuttig 
als je het apparaat als basis- 
station in een LAN-netwerk wilt 
gebruiken en de routerfuncties 
verder niet nodfg hebt. Als 
beheerder in een groter bedrijf 
misje dan wel de authentificatie 
via 802.lx (radius). 

AirStation biedt weliswaar als 
enige de repeater-functie WDS 
(Wireless Oistribution System) 
om zonder extra kabels het 
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Testbank | SnelEe draadlo^e netwerken 


I WLAN-systemen - technische gegevens | 

4ppavaat 

WPNT834 

DIR-635 

WZIIG300N 

WNRSSAF 

Serle 

HarvgeMasf 240 

RsnqeBwsterNdSO 

Airstatron Nflrriti 

RangeMax Neict, 

Fabrikant 

Mctgear 

D-Unk 

Buffalo Technology 

Netgear 

Intfrnet 

www.netgear.nl 

www.d-link.nl 

WWW. buffaED-technojogy.com 

www.netgear.nl 

Geteste fimiware-vcnk 

ujm 

1.05 

1.44 

1.2.1SNA 

Updates via 

bfowser 

browser 

browser 

browser 

Fast-Etb -switch/autn-MDI^ 

4 poorten/^ 

4 pooften/^/ 

4 poorten/s/ 

4 gigabit-poorten/v' 

Overige intafaces 

- 

uss 

- 

- 

StfltLisinfonnatie 

8 LEDs 

9 LEDs 

5-^5 LEDs 

7 LEDs 

Bedieriingselemepten 

Jteet-knop 

Reser-knop 

ln[t-,A0SS-knflp,tnfidus- 

Reset-knop 




schakelaar 


WLftN-ebipsot 

Airgo Networks V5 

Atberios XSpan 

Broadcom Irtiensl-fl 

Marvell TopDog 

Antenn&s monteerb&ar / afrveembaar / aarvsluiting 

v^/v^(l)/RP-SMA 

^/^/RP-SMA 

yi-i- 

- / - / - (IDiem) 

llb-only/bg/n-ortly/nniwd 



-i-i-iy 

-iyf-fy 

Kanaaibrmite 20 MHi / 40 MHz7 automatisch te kie^en 


^ l-U 

yi-iy 

-i-fy 

Man, brute datarate 

240 Mbit/s 

270 Mbit/s 

270Mbil/s 

300 Mbit/s 

Automitischc kanaalkeuze/ standaard aan 

/v/ 

^ /^ 

^ /y 

-/- 

WDS/dient-modns 


-/- 

yf- 

-/- 

WPA;mTKJRAES/WPA2 


^ /^ f-y 

yfyfyf^ 

yiyiyfy 

ftadiiBfmijtl 


y 


- 

Standaarid versJeiitelirKj 

- {adv^sWPA-PSK} 

- {advies open) 

-{WPA-PSKperAOSS} 

“ {alleen aU advies) 

WLAN aytoconfrguratie 

- 

WCNperUSB-Stick 

AOSS 

- 

WLAN uitschaketbaar / siarrdaard uit 


yf- 

yf- 

yi- 


DynDNS / auiO'Ttcoimect 

s//- 

y iy 

-/- 

yi~ 

Part forward ing/triq./ eitposed Iwst 


y iyiy 

y i — iy 

y iy iy 

Logging: browsfii; syslog^Mnatl 

i -is/ {alleenweb- 

yjyfy 

yiyi- 

yi-iy 


bezoeken) 




Configuratie 

LfPnP/uitschaltelbaar 


y iy 

y iy 

y iy 

Irrterface 

Nederiands 

EngeJs 

Engels 

Engels 

EkKLiinentaiie 

Engels 

Engels 

Engels 

Engels 

Coni op aMand / standaard uit / host instelbaar 

s/f s/ !■/ 

y iy !y 

y iy i- 

yfyiy 

Online butpinrautef 


y 

y 

y 

Help-ftinctie 

Engels 

Engds 

Engels 

Engels 

Veneist wijziging van wachtwoord 

“ [alleen advies] 

- fa lieen advies} 

- 

- (alleen advies) 

Vermogen op stroomnet 

5,3W 


8,5W 

10,2 W 
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draadloos te be ref ken oppervlak 
uit te breiden met meerdere 
basisstations, maar het apparaat 
kan alleen overweg met WDS 
met de inmiddels gekraakte 
WEP-versleuteling, 

Netgear RangeMax Next 

Bij het configureren via een 
browser wil het apparaat weten 
wat voor type gebruiker je bent: 
wil je de wizard gebruiken of als 
ervaren gebruiker alles zelf wil 
configureren? In tegenstefling 
tot zijn concurrenten zitten de 
antennes bij deze router in het 
apparaat, in onze test bleek dat 
echter geen nadeel te zijn, 

De gebruikte kanaalbreedte 
kun je alleen indirect beinvloe- 
den: als je 11 b/g als bedrijfsmo- 
dus kiest, gebruikt het apparaat 
20 MHz. In de mixed-mode (lib/ 
g/Next) gebruikt het daarente- 
gen automatisch 20- of 40-MHz- 
kanalen. De hoogste snelheid 
in de thuis-situatie haalden we 
tegen de verwachting in niet 
met de standaardinstelirng 'Max 
Speed', maar in de 'Mixed Mode' 
(iperf-Maximum met meerdere 
runs: 103 in plaats van 70 Mbit/s). 
Bij de kantoorsituatie werd met 
Max Speed wel de maximum 
snelheid bereikt: 121 in plaats 
van 102 Mbit/s)* 

Hierdoor ztjn de gigabit- 
ethernet-aansluitingen op de 
gei'ntegreerde switch ook te- 
recht aanwezig, want Fast-Ether- 
net zou hier zeker een beperking 
opieveren* Aan de andere kant 
zal een permanente netto door- 
voersnelheid van meer dan 100 
Mbit/s alleen onder gunstige 
zendomstandigheden - dus op 
korte afstanden - voorkomen 
en dus in de praktijk niet vaak 
gehaald worden* 

Conclusie 

In vergeiijking met de vohge 
producten levert de nieuwe ge- 
neratie duidelijke vooruitgang 
op. Vooral Poweriine is sterk 



verbeterd, wat wel ten koste is 
gegaan van de onderlinge com- 
patibiiiteiL Er is geen globale 
standaard voorchipproducenten, 
dus je moet van tevoren voor een 
bepaatd systeem kiezen.ln onze 
test kregen we met de HOXIOI- 
adapter op veel meetpunten 
de hoogste snelheid, maar dat 
werkte wel in het nadeel van de 
onderlinge verdraagzaamheld* 


Netgear RangeMax Next: 
draadloze doorvoersnelheid 
onder goede omstandigheden 
meer dan 100 Mbit/s, Heeft 
een switch met vier Gigabit- 
poorten. 


Als je geen ruzie wilt kf ijgen met 
de zendamateurs in je buurt, 
kun je beter een van de andere 
modellen nemen. 

De draft-n VVLAN-kits zijn 
erg eenkennig. Als je niet wilt 
wachten tot volgend jaar de 
nieuwe WLAN-standaard defi- 
nitief van kracht wordt, moet 
je eigenlijk alleen kaarten van 
dezelfde fabrikant gebruiken 
als je je draadloze netwerk wilt 
uitbreiden. En dan blijft het nog 
hopen dat die fabrikant niet 
- zeals in hex verleden wel vaker 
is gebeurd - wisselt van chipset 
zonder ook het typenummer te 
wijzigen. Op dit moment is het 
alleen vanwege de hogere sneh 


held de moeite waard om over 
te stappen op draft-n, als je die 
snelheid tenminste echt nodig 
hebt - bijvoorbeeld omdat je 
notebook je breedbandaanslui- 
ting ook voliedig moet kunnen 
benutten aisje in de tuinzit. 

Als je waarde hecht aan een 
continu hoge doorvoersnelheid 
en geen behoefte hebt aan 
de mobiliteit die een WLAN- 
netwerk biedt, heb je net als 
voorheen genoeg aan een een- 
voudtge - en vergeleken met 
de Powerime-adapters - spot- 
goedkope ethernetkabel. Als 
alleen het aanleggen daarvan 
nou eens wat minder lastig zou 
zijn.*. ct 
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ii. 


Thuis in het net 

Tips voor het opzetten van een draadloos 
multimedianetwerk 

Als je van je huis een echt 'digital home' wilt maken, ontkom 
je er niet aan om verschillende apparaten met elkaar te 
verbinden. Wil je geen gaten boren voor het aanteggen van 
de kabets, dan kun je Wireless LAN of Powerline gebrufken. 
Het is niet alleen belangrijk welke netwerktechniek je kiest 
en hoe je die configureert, maar het is ook van belang dat je 
pc en de afspeelapparaten van de verschillende fabrikanten 
zonder problemen met elkaar overweg kunnen* 


dr Volker Zota, Ernst Ahlers 


Is je tn je hobbykamer re- 
gelmatig een cd brandt en 
die vervolgens op je dvd- 
of cd-speler in de hyiskamer af- 
speelt, dan zal je op een gegeven 
moment behoefte krijgen aan 
een multimedianetwerk ZeJfs 
de moderne incarnatie van een 
flexibel netwerk - de draagbare 
videospeler nnet harde schijf 
- bereikt al snel de grenzen van 


zijn capaciteit. Een centrale ser¬ 
ver zou dan een mooie oplosstng 
zijn. Daar zouden dan alle audio- 
en videobestanden op moeten 
staan, die dan met druk op 
de knop in alle ruimtes afge- 
speeld kunnen worden^Helaas is 
het zo dat je de beste verbind ing 
met de gloednieuwe streaming- 
client in de slaapkamer krijgt 
met een ethernetkabek Dus dan 


toch maar gaten boren en tig 
meter CAT5-kabel aanleggen? 
Veef te omstachtig! Je kunt beter 
een wat minder ingrijpende 
techniek gebruiken. Het is dan 
ook goed om te weten dat de 
moderne generatie WLAN- en 
Powerllne-apparaten eindelijk 
genoeg bandbreedte heeft om 
zelfs HD-video te kunnen strea- 
men. 

Afgezlen van de aanschafkos^ 
ten, die vergeleken met ether- 
netkaaften en -kabels duidelijk 
hoger zijn, zijn er bij de verschiL 
lende netwerkoplossingen ook 
bepaalde risico's. Je moet daar 
wel eerst even goed over na- 
denken voordat je nu direct een 
spurt zet naar de dichtsrbijzijnde 
computerzaak Zo kun je de ap- 
paraten vaak ook online bestel- 
len. Als ze niet bevallen kun je ze 
dan conform de wet Koop op Af- 
stand binnen zeven dagen weer 
terugsturen* Zowel WLAN als 
Powerline werken als een hub: 
beide werken binnen een 'shared 
medium’, waarin de aangesloten 
netwerkadapters de beschikbare 
zendtijd en het frequentiebereik 
moeten delen. Bij een bekabeld 
netwerk met een switch lopen 


echter meerdere verbindingen 
parallel zonder dat de door- 
voersneiheid daalt - zolang de 
pc lenminste niet gefijktijdig 
meerdere streaming-clients aan 
hoeft te sturen. Daarnaast hangt 
de werkelijke door voersneiheid 
sterk af van de lokale omstan- 
digheden en van de afstanden 
tussen de netwerkadapters. Dat 
wordt ook bevestlgd door de 
test op pagina 118* Een univer- 
seel ad vies anders dan 'gebruik 
ethernetkabels waar dat moge- 
ijjk is' kunnen we je dan ook niet 
geven. We hefoben wel een paar 
nuttige tips om een draadloos 
medianetwerk opte bouwen, 

Overwegingen vooraf 

Je moet jezelf om te beginnen 
afvragen of je alleen muziek in 
het medianetwerk wilt strea- 
men of dat je ook video's wilt 
streamen. De eerste optie stelt 
namelijk veel lagere eisen, Voor 
muziek zijn zelfs apparaten van 
de eerste generatie draadloze 
(802Jtb, bruto 11 Mbitys) en 
Powerline apparaten (bruto 14 
Mbit/s) nog voldoende* Als je 
ook video wilt streamen, moet 
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je minstens een llg-zender 
(54 Mbit/s) of Powerline met 
85 Mbit/s hebben. Pas bij vi¬ 
deo's met een hoge resolutie 
in MPEG-2 begint het ook bij 
1 Ig-apparaten te haperen, maar 


deeltelijk, zodat er maximaal drie 
vrije frequentieblokken overbfij- 
ven die elkaar niet overlappen, 
datzijn dekanalen 1,6en 11. 

Kanaal Gem. frequentfe Bereik 


transmissies bij direct zicht wer¬ 

1 

2412 MHz 

2401-2423 MHz 

ken in principe storingsvrij. Po- 

2 

2417 MHz 

240G-2428 MHz 

werllne-adapters van 85 Mbit/s 

3 

2422 MHz 

2411-2433 MHz 

in 'goede' stopcontacten zijn 

4 

2427 MHz 

2416-2438 MHz 

ook voldoende. Pas als er twee 

5 

2432 MHz 

2421-2443 MHz 

gegevensstfomen tegelijk over 

6 

2437 MHz 

2426-2448 MHz 

het stroom netwerk fopen, is het 

7 

2442 MHz 

2431-2453 MHz 

hier ook afgelopen - dan moet 

8 

2447 MHz 

2436-2458 MHz 

je toch echt de klasse van 200 

9 

2452 MHz 

2441-2463 MHz 

Mbit/s gaan gebruiken. 

10 

2457 MHz 

2446-2468 MHz 


11 

24G2 MHz 

2451-2473 MHz 

Slreiimirvg-bestand bandbrDodte 

WMA, AAC, MP3 <0.3 Mbft/s 

12 

2467 MHz 

2456-2478 MHz 
(alleen in Europa) 

WAWAIF (stereo) 1.5 MbiVs 

MPEG-1/DivX/XviO 1-1,3 Mbit/s 

13 

2472 MHz 

2461-2483 MHz 
(alleen m Europa) 


DivX/)!v]D (HD) 
MPEG-2 (DVD) 
MPEG-2 (HD) 

Kanaalkeuze 


4”8 Mbit/s 
<9.8 Mbit/s 
<20 Mbit/s 


Omdat notebooks tegenwoor- 
dig standaard al een draadloze 
netwerkaansluiting hebben en 
de breedbandaanbieders recla¬ 
me maken met gratis draadloze 
routers ts WLAN 802Jlg met 
zijn bruto snelheid van 54 Mbit/s 
al in veel huishoudens aanwe- 
zig. Dat er bij een optima le ver- 
bindlng - direct zicht tussen 
notebook en WLAN-basissta- 
tion " netto hooguit 25 Mbit/s 
overbiijven van de theoretische 
capaciteit, merk je pas als je 
daadwerkelijk video van Je pc 
naar je notebook (of netwerk-vi¬ 
deoplayer) gaat streamen. Als de 
signalen door een muur moeten 
daall de snelheid al tot onder 10 
Mbit/s. In zo'n geval kun je met 
de duidelijk snellere apparaten 
conform WLAN-standaard IEEE 
802.11 n nog steeds zonder pro- 
blemen video bekijken. Deze ap¬ 
paraten worden nu at verkoeht 
als’draft-n' of'pre-(l l)nL 

De populariteit van WLAN 
heeft ervoor gezorgd dat je te- 
genwoordig echter zelden in je 
eentje draadloos surft. de buren 
doen namelijk vaak vrolijk mee. 
In de woonwijk van de auteur 
zijn bijvoorbeeld nog 3 andere 
draadloze netwerken actlef, in 
de buurt van collega Smits zijn 
dat er zelfs vijf en op kantoor zijn 
ook twee andere netwerken be- 
reikbaar. In theorie kun je uit 13 
frequenties kiezen om de buren 
uit te sluiten en op die manier 
de totale WLAN-ba ndb reed te te 
gebruiken. Helaas overlap pen de 
20-MHz brede kanalen elkaar ge- 


Wellicht kun je met je buren 
regelen dat jullie de kanaien 
gebruiken die de draadloze net¬ 
werken zo goed mogelijk van el¬ 
kaar scheiden - wat zowel voor 
jezelf als voor je buren voordelig 
is. Anders moeten de diverse 
netwerken de bandbreedte 
deien en zullen ze dus langza- 
mer werken.Veel apparaten zijn 
standaard geconfigureerd op ka- 
naal 6, zodat de meeste WLAN's 
ze direct zien. Als je denkt slim te 
zijn door uit te wijken naar ka- 
naal 3 of 9 stoor je meteen twee 
netwerken. Het door Atheros in 
2003 gemtroduceerde 'channel 
bonding' met de Super-6-chip- 
set maakt situatie nog onover- 
zichtelijker. omdat hierbij twee 
maal zo brede kanaien worden 
gebruikt, waardoor de kans op 
sto ri ng en a 11 een maar toen eemt. 

Het scherm 'Beschikbare 
draadloze netwerken weerge- 
ven' onder Windows XP biedt 
bij het kiezen van een WLAN- 
kanaal helaas ook geen soulaas: 
het systeem vindt alle draadloze 
netwerken. maar meldt niet we Ik 
kanaal ze gebruiken. Het confi- 
guratieprogramma van een Cen- 
trino-notebook geeft wel de ka¬ 


naien van de draadloze netwer¬ 
ken, Voor de rest helpt Netstum- 
bler (op de -(-CD). Met je laptop 
loop je door alle kamers In huis. 
met name die met grote ramen. 
Vervolgens kies je op je router 
het kanaal dat zo ver mogelijk 
van de sterkste WLAN's ligL Als 
de bandbreedte van je draad¬ 
loos netwerk om onverklaarbare 
reden in elkaar zakt, kun je deze 
procedure het beste nog eens 
herhalen; wellicht heeft een an¬ 
dere buuTman sinds kort ook 
een draadloos netwerk. 

Draadloze generatie 

Als apparaten van verschillende 
generaties elkaar in een WLAN 
tegenkomen, bijvoorbeeld een 
mp3-streamfng-client die met 
802.11b werkt. een notebook 
met tig en een vergelijkbare 
router, dan wordt de doorvoer- 
snelheid van het totale netwerk 
standaard bepaald door het 
langzaamste apparaat. Omdat 
het oudere 11 b met een andere 
modufatie {DSSS) werkt dan 11 g 
(OFDM), kan deze niet zien dat 
er een 11g-verbindtng actief is. 
Hierdoor worden dan packet col- 
lissions veroorzaakt. die de gege- 
vensstroom reduceren.Om ditte 
voorkomen is er voor de gecom- 
bineerde verbinding een protec¬ 
tion-modus in de 11 g-standaard 
rngebouwd. Dit mechanisme 
zorgt er door een speciaal frame 
bij elke 11 g-overdracht voor dat 
er niet meer collisions dan nor- 
maal optreden. Op die manier 
kost de gecombineerde modus 
'slechts' 20 procent van de 
doorvoersnelheld van het llg- 
netwerk [11. De llb-verbinding 
wordt eveneens afgeremd. maar 
die zou normaal gesproken nog 
steeds snel genoeg moeten zijn 
om audio te streamen en te sur- 
fen.Bij enkele routers/AP's wordt 
deze bescherming automatisch 
geactiveerd, anderen staan het 
expliciet toe deze bescherming 


in of uit te schakelen. In een he- 
terogeen netwerk heb je twee 
mogelijkheden: Je scheidt beide 
netwerken, waarvoor je dan wel 
een tweede basisstation nodig 
hebt of je probeert het met een 
draft-n-zender. die zelfs met de 
handrem er op nog genoeg re¬ 
serve over zou moeten houden 
voor streaming video. 

Versleutelingsrtsico 

Het mag intussen bekend zijn 
dat een WLAN-apparaat met 
alleen WEP-versieuteling niet 
veilig is. Met de juiste tools kun 
je WEP in een paar minuten kra- 
ken. Vaak hoor je dan dat je het 
uEtzenden van de netwerknaam 
(SSID) moer uitzenen of dat je 
de toegang tot bepaalde MAC- 
adressen moet beperken. zodat 
je dan ook relatief veilig kunt 
werken met WEP-versieuteling. 
Dit helpt echter niet echt tegen 
een netwerkkraker, want door 
SSID uit te schakelen voorkom 
je niet dat de binaire netwerki- 
dentificatte (die Windows echter 
niet vermeldt) wordt verzonden. 
En ook MAC-adressen kunnen 
makkelijk vervalst worden. Daar- 
entegen hinder je wel eventuele 
andere WLAN-gebruikers die op 
hetzelfde kanaal zenden en zich 
afvragen waarom hun verbin- 
ding zo slecht is. Dus: SSID actL 
veren. een eenduidige naam (of 
eventueel e-mailadres) kiezen 
en WPA gebruiken. 

Een WEP-apparaat kun je beter 
in de doos laten zitten totdat de 
fabrikant een firmware-update 
heeft uitgebracht - bezitters van 
een Roku SoundBridge wachten 
daar al jaren op. zelfs de nieuwe 
Roku SoundBridge radio onder- 
steunt alleen WER Apparaten die 
alleen met WEP werken maar 
daarnaast een ethernetaan- 
sluiting hebben. kun je via een 
ethernet-WLAN-bridge (bij voor- 
keur 11 g of 11 n) met WPA-ver- 
sleuteling veilig op een netwerk 



De software Netstumblertoont niet alleen op welke kanaien de WLAN-basisstations in de buurt 
actief zijn, maar laat ook de netwerken en hun signaalsterktezien. 
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Bij een rechthoekige wonmg kan een combinatie van Powerline en 
WLAN je helpen een compleet draadloos netwerk op te bouwen. 


aansluiten, Als de streaming-cli¬ 
ent toch aKeen met het langza- 
mere 802J1 b overweg kan, sla je 
met deze investering gelijk twee 
vliegen in e^n klap. 

Uitgelicht 

De wijze raad om een ac- 
cesspoint (AP) zo centraal mo- 
gelljk in huis te plaatsen helpt 
vaak niet zo veel, omdat je het 
AP moeilijk aan het plafond tn 
de gang kunt schroeven. Het is 
ook niet verstandig om het ba^ 
sisstation ergens in een hoek 
Ce zetten. Als je door de I oka I e 
omstandigheden slechts een 
deel van je wooing van WLAN 
wilt voofzten, kun je proberen 
het bereik te vergroten met een 
richtantenne [2] of een router/ 


Snelheidscontrole 

Ais je de beste positie wilt be- 
palen voor een WLAN-adap- 
ten biedt her pictogram van 
de draadloze interface onder 
Windows je een eerste aan- 
knopingspunt. Als je er met 
de muis overheen gaat, geeft 
deze de bruto gegevenssnel- 
heid van dat moment aan. Je 
kunt je daarnaast ook oriente’ 
ren op de ontvangststerkte die 
de statusbalk van de interface 
(net als bij sommige mobiel- 
tjes) als vijf balkjes van ver- 
schilfende lengte weergeeft 
(klik met de rechter muisknop 
op het pictogram in de taak- 
balk en vervolgeris op 'Status'). 
Anders kan Netstumbler je 
verder helpen. 

Door het notebook te draaien 
of te verplaatsen kun Je de 


AP met WDS (Wireless Distribu¬ 
tion System) gebruikeo - hierbij 
wordt de bandbreedte voor ge- 
bruiksgegevens wel gehalveerd. 
Veel basisstations ondersteunen 
bovendien in de WDS-modus al- 
leen de mind ere W EP-vers leu te- 
ling. Slechts enkele accesspoints, 
zoals die van Lancom (Point‘to- 
Multipoint vanaf firmware 3.52, 
Point-to-Point vanaf 4,0), bieden 
in WDS-modus WPA(2). Omdat 
de combinatie van WDS en WPA 
niet gestandaardiseerd is, lukt 
een veilige WLAN-verbinding 
meestal alleen met apparaten 
van dezelfde fabrikant. Als je 
in een langwerpig huis woont, 
waarbij het WLAN-bereik be- 
perkt wordt door de muren, kun 
je bijvoorbeeld dar> iedere kant 
van je huis een WLAN-basissta- 


waarde vaak optimallseren. In 
het verleden hebben we bij 
sommige WLAN-drivers ook 
wel ervaren dat het pictogram 
continu de hoogste waarde 
aangeeft, ook als de verbin- 
ding net tot stand is gebracht. 
In een benchmark werd ver- 
voigens een lagere doorvoer- 
snelheid gemeten. 

Ook de conflguratieprogram- 
ma's die bij sommige WLAN- 
kaarten worden meegeleverd, 
tonen de ontvangststerkte en de 
bruto waarde Maar bij een Po- 
werline-adapter ontbreekt zo'n 
tool gewoonlijk Afleen Panaso¬ 
nic heeft met zijn 'thermometer' 
een handig hulpje bedacht (zie 
tekst) om een geschikt stopcon- 
taa op tesporen. 

Als Je deze tools niet kunt 
gebruiken, kun je de kwaii- 


tion plaatsen op verschillende 
kanalen (bijvoorbeeld \ en 11) 
en de tussenruimte overbrug- 
gen met een Powerline-verbin- 
ding. 2owel WLAN als Powerline 
zijn overigens niet erg geschikt 
voor gebruik in gebouwen met 
meerdere verdiepingen.Tussen 
de etages kun je dus nog steeds 
het beste een ethernetkabel 
aanleggen. 

Elektriciteitsnet 

Het eerste bruikbare Power- 
line-systeem voor multimedia- 
toepassingen was er al in 2002. 
De apparaten van chipfabri- 
kant Intellon, gebaseerd op de 
huisstandaard HomePlug 1.0, 
haalden een brutosnelheid van 
14 Mbit/s. De downwards com- 
patibele HomePlug Turbo komt 
bruto tot 85 Mbit/s (leverbaar in 
onder andere de devolo dLAN 
Highspeed 85) en is hierdoor 
in principe voor de meeste toe- 
passingen geschikt. Een adap- 
terbundeJ kost ongeveer 150 
euro. Dat is maar iets meet dan 
de prijs van een van de nieuwe 
200-Mbit/s adapters. Heiaas zijn 
de snelle HomePlug-AV-com- 
ponenten niet compatibel met 
HomePlug Turbo. Heczelfde 
geldt voor de oplossingen van 
Corlnex (D52-chips) en Pana¬ 
sonic (zie de test vanaf p.l 18). 
Daar komt ook nog eens bij dat 
er geen moelte gedaan wordt 
voor een standaardisering en 


teit van de verbinding op de 
opdrachtregel snel controle- 
ren met het benchmark-pro- 
gramma iperf [op de -i-CD). Je 
kunt de benchmark met iperf -s 
-w128k als server starten,of met 
iperf -c serveradres -r -wl28k -t 60 
als client. Dat werkt hetzelfde 
onder Windows en Linux. Hier¬ 
bij bepaalt -r dat iperf beide 
overdrachtsrichtingen na el- 
kaar gaat meten. -t geeft de 
tijdsduur van de meting per 
richting aan als dat langer dan 
de standaard tien seconden 
moet zijn. -wizak laat iperf een 
grote TCP window size ge- 
bruiken. Daardoor neemt de 
doorvoersnelheid iets toe. Het 
is normaa! dat er in de weer- 
gegeven waarden van beide 
overdrachtsrichtingen wat 
verschil zit. 


iedere producent dus maar zijn 
eigen brouwsel maakt. 

Eigen netwerken 

De Powerline-adapters uit het 
vorige artikei hebben we ook 
met elkaar getest: een tweetal 
van de dLAN-Highspeed-ap- 
paraten met bruto 85 Mbit/s 
werkte parallel aan de nieuwe 
systemen. Afhankelijk van de 
gebruikte combinaties varieer- 
de de afname van 15 procent 
tot (naar boven afgerondi 100 
procent. 

We kregen de gunstigste 
resultaten als het d LAN-200- 
systeem een constante gege- 
vensstroom van 16 Mbit/s had. 
Hierbij trad bij de combinatie 
van 85 Mbit/s slechts een daling 
van 15 proceTYt op. In omge- 
keerde richting - een constante 
stroom van 4 Mbit/s op die van 
85 Mbit/s - zakte de doorvoer¬ 
snelheid bij de dLAN-200-appa- 
raten echter tot de helft Bij de 
HomePlug-adapters werkte de 
herkenning van soortgenoten 
in ieder geval wel. 

In de andere gevallen liep al¬ 
leen de combinatie met een ge- 
gevensstroom van 16 Mbit/s op 
de Netgear-adapters (DS2-chip- 
set) en dLAN-Highspeed nog 
enigszins acceptabel, Hierbij 
daaide die laatste met ongeveer 
30 procent. 

Als je oude en nieuwe Power- 
line-apparaten alleen tijdelijk 
in §^n netwerk gebruikt door 
beide apparaten op de ether- 
netswitch aan te sluiten, moet 
je ook rekening houden met re¬ 
gel m a tig afnemende doorvoer- 
snelheden. Oe gegevensstroom 
ging bij onze expehmenten via 
de server van een systeem naar 
de switch en van daarult via een 
ander systeem naar de client. 
Ook deze overdracht met een 
kleine omweg werkte alleen 
enigszins binnen de HomePtug- 
chrpfamilie (dLAN Highspeed 
met dLAN 200), waarbij de 
doorvoersnelheid in ieder geval 
nog ongeveer 10 Mbit/s was. Bij 
de andere combrnaties bleverr 
de snelheden onder de 10 Mbit/ 
s, dus die raden we je niet aan. 
Als je je systeem wilt upgraden 
naar de nieuwe Powerline- 
generatie, doe je er dus goed 
aan de oude adapters te ver- 
vangen en nieuwe van een be- 
paalde fabrikant te nemen. 

Je buurman kan niet op je 
Powerline-netwerk komen, in 
tegenstelling tot WLAN. De 
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elektriciteitsmeters scheiden 
de wonmgen en daardoor ook 
de netwerken. Desondanks gaat 
het bij Powerline ook niet van 
een leien dakje: een Powerline- 
adapter zoals de HDXIOI van 
Netgear gebmikt de amateur 
kortegolfband.of deze adapters 
storen de kortegolfzenders in 
de buurt omdat het Powerline“ 
netwerk via de eiektnciteitska- 
beis onvermijdelijk als een an- 
tenne fungeert 

Powerline deelt het 'shared 
medium' in dubbel opzkht: 
enerzijds met de andere aan- 
gesioten Powerline-apparaten, 
maar anderzijds ook met de ge- 
bruikers van het elektriciteitsnet- 
werk. Bij WLAN moet je vechten 
tegen storende bronnen zoals 
DECT-telefoons en magnetrons, 
bij Powerline storen alle appara- 
ten met een elektromotof, zoals 
fohns, stofzuigers, boormachines 
en mixers. Deze zorgen voor een 
breed scala aan storingsbronnen, 
maarze worden gelukkig slechts 
tijdelijk gebruikt. Een apparaat 
met een dimmer kan daarente- 
gen een permanent probleem 
opleveren. Om de invioed van 
zulke storingsbronnen zoveel 
mogelijk te beperken moet je 
alle apparaten op een stopcon- 
tact met een filterschakeling 
aan si u [ten. Dergelijke stopcon- 
taeten houden de apparaten 
die de storingen veroorzaken 
op voldoende afstand van het 
n etwe r k. De Powe rl i n e-a da pters 
mag je zelf overigens niet in dat 
soort stopcontacten steken! De 
filterschakeling dempt namelijk 
niet alleen de storingen, maar 
ook het Powerline-signaal zelL 
In dat geval komt er helemaal 
geen netwerkverbinding meer 
tot stand. 

Een Powerline-adapter vodt 
zich in het algemeen het best in 
een aparte wandcontactdoos, 
stopcontacten met meerdere 
aansluitingen en stekkers zijn 
taboe. Als Ket niet anders kan, 
kun je verder in ieder geval beter 
geen apparaat met een adapter 
gebruiken. 


Als je een apparaat zoekt 
voor je medianetwerk, 
word je geconfronteerd 
metallerlei logo's 
die welrswaar 
compatibMlteit beloven, 
maar niet garanderen 
dat de logo's ook 
onderling compatibel 
zijn. 

Standaard gedoe 

Als het netwerk is opgebouwd, 
hoef je 'alleen' nog maar de gege- 
vensieveranciers en de streaming- 
clients met elkaar in contact te 
brengen, Hoewel er wel start- 
daarden zijn voor de technische 
infrastructuur van 'Digital Home', 
maken ook in dit geval veel fa- 
brikanten hun eigen brouwsel 
UPnP AV, de UPnP-architectuur 
voor audio- en video-streaming, 
heeft a I enige faam verworven.De 
UPnP-AV-stack gebruikt normale 
internetprotocollen, maar breidt 
deze met enkefe niveaus uit [3]. 
Veel St reaming-clients ondersteu- 
nen ondertussen UPnP AV [4], 
maar lang niet iedere client kan 
met iedere server overweg. Een 
overzEcht van bekende UPnP-ser- 
versoftware met de bijbehorende 
ondersteunde medsa-afspeelap- 
paraten vind je op pagina 128. 

De Digital Living Network Alli¬ 
ance {DLNA, www.dlna.org) heeft 
meerdere zogeheten guidelines 
gepubliceerd, die de minimum- 
elsen aan de clients aanscherpen. 
Ze leggen onder andere HTTP 
als streaming-protocol voor de 
apparaten vast. Maar tot nu toe 
hebben maar weinig apparaten 
de DLNA-certiffcering met suc- 
ces doorgevoerd [5]. Intel legde 
nog meer details vast In de Intel 
Networked Media Product Re¬ 
quirements' (Intel NMPR). En of 
dat aliemaal nog niet verwarrend 
genoeg was, kwam de chlpprodu- 


cent onlangs nog met het keur- 
merk 'Viiv-gecertificeerde Digital 
Media Adapter'. Behalve het feit 
dat deze streaming-clients met 
Vitv-PCs moeten kunnen samem 
werken, zijn er tot dusver nog 
geen technische details bekend 
- alleen dat nog geen enkele dl- 
gitale media-adapter Viiv-speci- 
ficatie 1.0 ondersteunt. 

Microsoft is in de tussentijd 
bezig met het pushen van Win- 
dows Rally (voorheen Windows 
Connect Now, een hulpmiddel 
om WLAN-verbindingen te con- 
fig ureren) en daarmee impliciet 
ook UPnP AV 1.0, net als het 
eigen Device Profile for Web Ser¬ 
vices (DPWS). Microsoft wilde dit 
laatste eigen lijk ook verankeren 
m UPnP AV 2.0, waar afgelopen 
juli afscheid van is genomen, 
maar deze integrattepoging mis- 
lukte. Desondanks zal Vista Win¬ 
dows Rally wel ondersteunen en 
UPnP AV 2.0 niet. 

De High-Definition Audio Video 
Networking Alliance [HANA, www. 
hanaalliance.org) propageert 
sinds kort FireWire als alternatieve 
netwerk meth ode voor een thuis- 
netwerk Hoewel fabrikanten van 
entertainmentelektronica zoals 
Sony en Denon FireWire al jaren 
gebruiken voor de communicatie 
tussen hun componenten van de 
thuisbioscoop, staat drt initiatief 
nog in de klnderschoenen. 

Serverkwestie 

Als je een streaming-server voor Je 
thuisnetwerk gaat uitzoeken, moet 
je jezelf niets wijs laten maken. Mi¬ 
crosoft biedt Windows-gebruikers 
nu al een UPnP-1 .G-server aan met 
Windows Media Connect, die de 
standaard redelijk vofgt. Dit is mo- 
menteel de enige mogelijkheid 
om audio- en videobestanden af 
te spelen die beschermd zijn met 
Microsofts DRM. 


Uitgerekend Windows XP Media 
Center Edition (MCE) geeft de 
content niet direct prijs via UPnP, 
maar hij werkt samen met Media 
Center Extender {MCX).Oorspron- 
kelijk boden Ltnksys en HP derge¬ 
lijke apparaten aan, maar intussen 
zijn alleen de Xbox en Xbox 360 
over. Deze laatste is niet alleen 
duur, maar hij maakt een ook een 
hoop lawaai en verbruikt meer 
dan 100 watt. Hij is als streaming- 
client dus hooguit second best. 
MCE stelt a I zijn functies een 
beetje grafisch uitgedund via het 
netwerk beschikbaar op de Xbox 
inclusief live-TV, timeshifting en 
een elektronische programma- 
gids. De opnamen van MCE die 
in DVR-MS-formaat op de harde 
schijf staan, kun Je ook alleen met 
Media Center Extenders weerge- 
ven of deze moeten van tevoren 
geconverteerd worden. De com- 
merciele TwonkyMedia-server 
(ook verkrijgbaar als pure audio¬ 
server TwonkyMusic) ondersteunt 
op dit moment alle gang bare plat¬ 
forms, dus ook de meeste audio- 
en video-clients. 

De wijd verspreide producten 
op basis van het referentiedesign 
van de firma Syabas (zoals Pinna¬ 
cle ShowCenter 1000/200, Trans¬ 
gear DVX700, Elgato Eyehome, 1-0 
DATA Avel Linkplayeri en Buffalo 
Linktheater) werken van huls uit 
met proprietaire server-software. 
Daar zijn intussen ook enkele be- 
tere alternatreven voor, die meest- 
al ook onder Linux werken - zoals 
oxyl-box (Windows, Linux), Swiss- 
Center {Windows, Linux), wizd 
(Windows, Linux), op Linux geba- 
seerde NAS-boxen en MTPCenter 
(Linux). Hoewel de oudere Syabas- 
producten alleen met deze ser¬ 
vers communiceren, werken de 
nieuwere apparaten standaard 
of na een firmware-update (zoals 
Pinnacles ShowCenter 200) ook 
met UPnP. Als je vreemde audio- 



Twee keer fout! Een Powerlme-adapter heeft in een stopcontacten met andere verbruikers (met name 
met adapters) niets te maken. Ook een stopcontact met een filterschakeling is in dit geval ta boe. 
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Medfaserver-software zaals de TVersity M^dia Server voorzlet 
AA/-streamirig<lients van audiobestanden, video's en foto's. 


of videoform ate n wilt afspelen, 
ontkom je er riiet a an om een 
server te gebruiken die de media 
on the fly naar een afspeeibaar 
formaat converteert. Hier ver- 
richt bijvoorbeeid de gratis TVer- 
sity-server goed werk. Voor dat 
converteren heb je ovengens 
we I een fatsoenlijke computer 
nodig. Bij het converteren treedt 
er in principe verites op, zodat je 
rekening meet houden met een 
verminderde weergavekwaliteit 
Ais je de netwerk-mediaplay- 
ers van je keuze niet aan de praat 
kunt krijgen,moet je door de zure 
appel bijten en meerdere servers 
parallel gebruiken, Dat werkt wel, 
maar afhankelijk van de combi- 
natie konnen er ook niet voorzie- 


ne interacties optreden. Net ais 

anders, geldt ook hier het ad vies: 

blijven proberen! 
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Naam 

Venie 

Website 

BHtnring^stecni 

Prijs 

Btjzondertieden 

Compatibele apparaten ^ 

AileqrD Media Scrvtf 


www,dIIegfOiofl,tcjiTi/j(nchiml 

WitKtowi, 

Mac0S9/X 

$39,95 

stelt nunes-medlablblotlieek via dPnPin netwetk 
beschlkbaar (alleen audio) 

Delink DSM42Q, Unisys WMlSl IB. Netgear MP1Q1, Omnifi DMS1, 
Philips SLiOOi/SL4dOi/MXfiOOOi. Roku SmindRridge 

EjieConnea 

1.1 

Wfm.t^XGXQtn 

Mk05X 

$49.95 

steli 0.3. iPtioto- en ilunes-mcdiabiWiatheek 
beschlkhaar 

Bidlalo LinkThealcr PC-P3LWG/DVD. 0 Link DSM 320/DSM320 
R0/OSM-S20 HO, GoVkfea 02/30, l-O Data AVel Link Player, Neigear 
MP101/MP115, Philips SL400iyMXh0001, SnaZfO Net OVD Ortema HD SZ 
1350, TerraToc Notion 2 audio 

Fuppcj 

0.S2 

luipyyfiJppes.^rEeror^e.nct 

Windows, LtmjK 

gratis (GPL) 

Qn-tlie-Hy transcoderen vanOgg Vofbis en 
Musepach naar MPJ 

1 Inlrsys WML11B, Terraier Nnxon aiidIn/Noxcin atKflo 2, leieGenr TG 
lOOfgeenAVI] 

GedtboK uShafs 

0.9.7 

hn:p://usbarcgc^!(bQx.or9/ 

Umut 

gratis |GPL[ pbrufkt GMedia-server en apparaurv die door 
dote worden ondcistound 

O-Unk D5M-320. Roku SoundBrIdge M2000, Siemens GIgaset M74D 
AyXboxSfiO 


0.12.0 

www.gnu .or^wflware/giinedktffwf/ 

Linttx 

gratis (CPB 


D-ilnk DSMS20, Omnifi DMS1, LInksys WML51TB/WMLT3&, Netgeaf 
MP10), Phdtps 5l300i/Sl4O0i/RC9»0Ot/SU5S2O, Pinrtade ShowCenter 
200, Bofkij SoundSridge, SMC EZ Stream SMCWAA'8/G, Terr alec ftoxon 
audio, Nnxon 2 audio 


<iJ&A 

hrtjiLr/mec^tOfnbjdiJxr^liof^fi^ 

Linta 

gratis (GPL] 

PC-Unk, Java-Applet voorPhilips-apparatiior 

Oefton AVR 430d, D-Lint DSM3m PtiiElpsSUE)Qt/SL400i/MX6000l 
SiememGigjsci MZ40AV 

Nero HwUaHoflie Smer 

1.1.0J 

www.frerOiCafii 

Windows 

{\r\Hm7} 

- 

rieover^kht rtndei |4| 

Oii^icPi<i/MCE 

U 

WYVw.oil2shdie.toin 

WiFKkmtMCE] 

€19,95 

gwiireqrcwt in Windows Media Player en Wmamp, 
fifoadrasting up Media tenderer; OnlShare MCE 
maakt van de Media Center Edition een UPnP-dtent 

/k oveirtchl ender [4) 

Philips Media Manager 

33,12 

www,tonH!mef,philipi.c«ti 

Wmdow) 

gratis 

- 

Ptiillps-apparaienen O-Link 05M-3Z0, PinUiicleShowCentef 700, 
Telegeni TGI DO 

TVersity Media 

a9.8,l 

www.tversiiy.ctwn 

Windows 

gratis 

On the-fly Iranscoderen, internet-Tadio sn -tv, 
P5S-nnclersteuning, syndirone aanstijrtnij van 
meerdere streamlitg-dients, geen foto's 

Acer AT37D5 MGW10TV/MG300l-p,0 LinkOSM 
320/320R/320RD/520 (v.a. Frrmware 1,02), Gateway ADC220/320, 
GoVideo 02730/02740, Neigear MPlOl, Omnifi DMSl, Philips 
SlJO(li/SL400l/MK6000i/5LA5500, Plnnade ShowCenter M, Roku 
SoursdflTidge M500/M1000/M20M, Siemens Glgaset M740 AV, SMC 
EZSiream SMCWMR-AG (beperkr], SnaTin Net OVO Cinema HOSZ1300. 
Sarvy Valo VOP-MRl OOU, Tetogent TGl 00, Terratec Noxon audie, Xbox 
360, ZensunicZAOO 


4.01 

www.tvynnkyvHian.cam 

WntbuH, Linus. 
MacOSKej, 

€29,95 

On-the-fty traoscndeien^ internet-radJa, simutiaan 
aansturen van meerdere streaming-diefits 

BuffaJo Linklhrafet |v.a. firmware 11^37) PIgitai AiseXstieam Player. 0- 
ynkOSMlinL«,32O/DSM-320^dS/DSW-S2O, Helwwked 

DVD, 1 OData AVeL LinkPlayetT, Keigear MP115, Phm L30Oi/SL4DOE/ 
MX6(X)0, SienHin Gigasel M740 AV, SmTiQ DIgiial Media Player, Sony 
KN AMftI O/STR-LVTOOd Teligent TGlOO, ZenKmic 2400/2500*5^, 
VkwsfflTit WMA100, Xtwot 360 (gecn video) en alle cfienis die door 
TwnnkyMirUt warden onderstnind 

TwonkyMusk 

4.01 

www.twari1[yvj^tan.ccifn 

Windows, Uniw, 

Mac OS Xu. 

€ 19,95 

ab T wonky Media, maar dan alleen voor niuziefc 

AJInet AllSflimd WOAP, 0enonAVB4306, Unbys WMLSllB, Netgear 
MPl 01, Macsense M P 100 HoitieFod, Omnifi DMS1, Philips SLA5500/ 

St A552O/MCW770/SLSOi, ftoku Stnind-BfidgeJSaimdBrldge R^dio, SMC 
E25[reamSJi4CWAA-^G,SunyNASCZ1 [alken LPCM, MP3]. Terratec 
Ndxchi audio/Noxon 2 audin/Noxon iOadio, Transiecltrmlogy APX-300 

Wtndawj Media Coiuieci 

2.0 

www.mkrosuft.cofn/windows/' 

window^Ffiedia/devifEj/wmconneft/ 

Window 

grails 

stream! oak ORM bevefllgde WMA-en WMV- 
bestanden 

O-IJnk DSM-320, Philips SLlODi/SEW Ruku SoiirtdUridge M1000/ 
MZOM/RadIa, Telegeni TG100, to 3&0 en ander e 

Intei Tooh for UPtiP 
Tethnologtes 


www.inld.ccm/cd/idV'devekiper/3^ 

na/cng/dawntoadVupnfi/lOQis/lnde^^ 

Windows 

gratis 

verschflIendeUPFtP'tools, o.a. Media Server, Media 
Retiderer, Media Controller; heoK .NET oodig 

Mwcrzidil onderfl) 


' Informatie van fabrikant i»n r?sts m\ f6|; software-dfenb uttigeskitEn 
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Praktijk | Programmeren met C# 



Rudolf Huttary, Arne Schapers, Pieter-Paul Spiertz 

Testsignaal 

Programmeren met C#, deel 6: 

user controls en test-driven development 

Nu je steeds meer weet van C#, zul je ook steeds vaker 
tegen bepaatde tekortkomingen van Visual C# Express 
en de .NET'bibtiotheek aan lopen. Gelukkig kun je je 
mogelijkheden uitbreiden door je eigen controls en 
componenten te maken. Bovendien kun je third-party- 
softv^are inschakelen die je ontwikkeltfjd bespaart. 
Programmeren voor de lange termijn blijkt nog altijd me^r 
in te houden dan alleen de taal kennen. 


I nde vorigect heb je kennis^ 
gemaakt met het program¬ 
meren van GUI's, Windows- 
messages en het afhandelen 
van events. Maar de codevoor- 
beelden daarbij waren puur 
ter demonstratie en waren niet 
geschreven volgens de princi- 
pes van object-geortenteerd 
programmeren* er kon nau- 
welijks lets van die code wor- 
den hergebruikt, Daarom laten 
we je in dit deel eerst kennis 
maken met de bonte wereld 
van de componenten. Er be- 


staan allerlei standaardcom' 
ponenten, maar je kunt ze ook 
zeif maken, 

Componenten 

Wat is eeo component? Je kunt 
het vergelijken met een Lego- 
folokje (of een groep Lego- 
blokjes), dat voldoet aan een 
bepaalde specificatie en dat 
je eenvoudig en inwtsselbaar 
kunt hergebruiken in verschii- 
lende programma's, Typisch 
praat je over een bibliotheek 


a Is je ergens een functie leent 
en spreek je over een com¬ 
ponent als het gaat om een 
voltedige, onafhankelijk te 
gebruiken klasse. Vaak worden 
zulke componenten in binaire 
vorm als DLL's verspreid Zulke 
gecompileerde bestanden met 
bytecode heten ossemb/y's (r>et 
als je eigen EXE-programma's 
overigens); meer over deze 
term in deei 7. 

Maar genoeg over dft alles, 
want als je een user interface 
in C# programmeert, maak je 
aliang gebruik van compo¬ 
nenten zoals de klassen in de 
toolbox, die je in de designer 
naar je form kunt slepen. Het 
is bovendien niet moeilijk zo'n 
klasse zelf te schrljven, De vele 
categorieen in de toolbox, con¬ 
tainers, menu's en toolbars 
geven je al een Idee van de 
vele mogeiijke soorten compo¬ 
nenten. De Windows-controls, 
die allemaal op deze manier 
zijn verpakt, zijn bij lange na 
niet het enige type. 

Componenten gebruiken 
gaat in Visual Studio makkelijk 
en snel- 

- Sleep een gewenste com¬ 
ponent vanuit de toolbox 
naar je form. Niet-visu- 
ele componenten (zoals 
timers) en zelfstandige 
dialogs (bijv. de print- 


dialog) belanden in een 
gebred onderaan het form. 
Van visuele componenten 
(controls), zoals buttons, kun 
je de plaats, grootte en ori- 
entatie direct in het form zelf 
bepalen. 

- Ny kun je de 'design-time* 
eigen schappen van het com¬ 
ponent instellen, zoals het 
interval van een timer of de 
tekst op een button. Zoals 
uitgelegd in [1] kun je dat 
voor het actieve component 
doen met behulp van de vel- 
den die je ziet in het Proper- 
ties-subvenster. 

-Sommige eigenschappen 
kun je pas in 'runtime' initi- 
allseren, als je je applicatie 
gestart hebt, zoals de huidi- 
ge map, de hoeveelheid vrije 
diskruimte of de beschikbare 
internetverbindingen. Dit 
kun je afhandelen met code 
in de constructor van het 
form. 

- Het implementeren van de 
event-afhandeling is meest- 
a I d e laatste stap. De form 
designer genereert de me- 
thodenaam en -signature 
automatisch en definteert 
die in FormLDesigner.es als een 
eventhandler met een bijbe- 
horende delegate-variabele. 
Vervolgens is het de taak van 
de programmeur om in de 
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code editor de body's van de 
methoden te vullen met voor 
dat doel zinvolle instructies. 
Een typisch voorbeeld is de 
afhandeling van een Resize-* 
event op het moment dat 
een eindgebruiker een form 
van grootte verandert. 

De events zijn bepalend voor 
de structuyr van Windows- 
programma's, De complete 
programmalogica bestaat uit 
reacties op events en events 
die daar weer op voigen. 

Codevoorbeeld 1: een 
plaatjesviewer 

Om er weer even in te komen, 
bouwen we eerst een C#-prO' 
gramma dat enkele standaard- 
controh demonstreert. Het nut 
van PicVtew lijkt op Net eerste 
gezicht nogal beperkt, Zoats 
de naam al doet vermoeden, 
toont het een piaatje in een 
eigen venster Als ingredien* 
ten voof deze appHcatie heb je 
een nieuw project nodig van 
het type Windows-applicatie, 
waarvan je het form vanuit de 
toolbox met de volgende com- 
ponenten vult: 

- PrctureSox - om het piaatje 
weer te geven 

' ComboBox - om de manier 
van weergave te kunnen kie- 
zsn 

- OpenFlleDiaiog - om het 
piaatje te selecteren 

- Button - om de bestands^ 
dialog te openen. 

De PictureBox krijgt ab linker- 
bovenhoek de positie (30^, 60). 
We gaan nu stap voor stap de 
componenten z6 op het form 
positioneren en definieren, 
dat het eindresultaat er straks 
zo uitziet als in het getoonde 
screenshot. 

Stel de eigenschap BackColor 
van de PictureBox in op een 
wNlekeurige kleurwaarde die 
duidelijk verschilt van de ven- 
sterachtergrondWij hebben hier 
gekozen voor een donker- 
der grijs* De eigenschap image 
bepaalt welk piaatje in de Ptc- 
tureBox moet verschijnen. Als 
je deze selecteert in het eigen- 
schappenvenster, zie je in de 
rechterkolom een keuzebutton 
met drie ptintjes. Een kifk daarop 
activeert een diaioogvenster 
'Select resource'. Kies hier bij 
wijze van test voor 'lokale resour¬ 
ce' en klik dan op 'Importeren'. 
Nu kun je een willekeurig piaatje 
op je harde schijf uitzoeken. 


: :t(j. : Ero- : : ,nr en r:et C. 


De OpenFileDialog 

Ook tijdens runtime hoeft het 
programma nlet veel meer 
te doen dan op deze manier 
een piaatje te tonen - maar de 
gebrulker moet wel kunnen 
kiezen welk piaatje. Het idee is 
dat na een klik op de knop de 
dialog 'Bestand openen' wordt 
geopend. Heefi de gebruiker 
die eenmaal afgesloten met 
'OK', dan moet het gekozen 
bestand in de PictureBox gela^ 
den worden, 

Dat styk zullen we zo meteen 
zelf moeten programmeren.Maar 
enkele quasi-statische eigen- 
schappen van die dialog kunnen 
we nu al in de designer bepalen. 
Zo geven we zijn TitU de tekst 
'Piaatje kiezen' en de vullen we de 
eigenschap Filter met twee filters 
via de string Tlaatjes (^.glf; *.jpg: 
*.bmp)]".gift “.jpg; *.bfnp|Alle beslan- 
den (*.*)(**'. De schrijfwijze ziet 
er wat cryptisch uit. De string 
bestaat uit vier onderdelea 
gescherden door een 'f. Het eer¬ 
ste onderdeel van elk filter is zijn 
omschrijving onderin de dia¬ 
log, zoals 'Plaatjes (*.gif; *Jpg; 
*.bmp)'. Daarna voIgt de echte 
reguliere expressie, waarmee 
je het soort bestanden be- 
paaft waaruit de eindgebruiker 
in de dialog mag kiezen (*.gif; 
*.jpg; *.bmp}. Met het filter 'Alle 
bestanden' kan de gebruiker ove- 
rigens ook een bestand kiezen 
dat geen piaatje is* In dat gevaf 
breekt het programma abrupt af 
tijdens het laden van het 'piaatje' 
met een runtime error. Hoe je zo- 
iets voorkoml met zogenaamde 
exceptions, zullen we uitleggen in 
deel 7. 

De dialog moet verschijnen 
na een klik op de button* Dat 
efPea is snel bereikt: als je in de 
designer dubbelkiikt op de but¬ 
ton schakelt Visual C++ om naar 
de codeview, waarin het metho- 
desjabloon button l_nick() a I voor 
je is gegenereerd* De body ervan 
vul je met 

0 pe n Fit eO la log 1. Sh o w Dialog (): 

Hlermee wordt openFileDialogl 
gestart als een modale dia¬ 
log [1]* Het gebruik van modal 
dialogs is overigens niet aitijd 
prettig voor je gebruikers; wees 
er terughoudend mee. 

Ben ik in beeld? 

Nu moet het resultaat van de 
dialog nog verwerkt worden* 



Het form van PkVrew 
in de designer, 

Eerst plaats je de 
individuele controls 
op het form, daarna 
kun |e hun grootte 
en orientatie 
aanpassen (vandaar 
de hulplijnen). NIet- 
visuele componenten 
zoals timers geeft 
de designer weer als 
icons onder het form. 


Als je in teryg in de designer 
dubbelkiikt op het symbool 
openFileDtalogl, genereert Visual 
C++ een afhandelingsmethode 
voor het FileOK-event* Dat event 
treedt op als de gebruiker op 
OK heeft geklikt. Op het mo¬ 
ment dat het event optreedt, 
is de dialog nog open. In deze 
methode, met de header 

private void openFileDialogl_FileOK 
[object sender, CancelEventArgs e} 

zou je bijvoorbeeld kunnen 
controleren of het gekozen 
bestand een piaatje is en als 
dat niet het geval is een waar- 
schuwing kunnen afgeven. 
Ook biedt de eventcontext een 
optie om te voorkomen dat de 
dialog wordt afgesfoten; 

e.Cancel = true; 

Het gevolg is dat de dialog net 
zo lang in beeld blijft totdat het 
programma tevreden is met de 
keuze. In feite is deze method 
een eventhandler binnen een 
eventhai^dler en neemt de 
programmalogica bij wijze van 
spreken een extra omwegge- 
tje* Het feit dat de programma- 
flow ooit zal terugspringen uit 
ShowDialog en tenslotte uit but¬ 
ton I _Clkk, verandert daar niets 
aan - FileOK is een callback van 
de dialog en geen primair Win¬ 
dows-event* 

Om het piaatje in de Pictu- 
reBox-control weer te geven, 
schrjjf je deze code: 

pictureSoKLimage - Image. / 
From F ite [openFi I eD ia Log 1. F i leN a rr^e); 

De eerste mijipaal is bereikt: 
je programmaatje laat nu een 
piaatje naar keuze zien*Maar het 
kan veel beter. Het eerste punt 
ter verbetermg valt meteen 
op als je voor de tweede keer 
een piaatje wilt laden:de open- 
FileDidlog kiest als standaard 


waarde de naam van het laatst 
gekozen piaatje. Dat kun je 
voorkomen door zijn FiteName 
leeg te maken voordat ShowDia- 
LogO in buuonl_Click() wordt aan- 
ge roe pen, 

Toch mag het programma 
de gekozen bestandsnaam 
niet compleet vergeten: het 
zou mooi zijn als de naam van 
het zichtbare piaatje in de titel 
van het venster zou worden 
weergegeven. Dat is dan ook 
het eerste huiswerk: gebruik 
de klasse Path (zie ook de on- 
line-documentatie) om de be¬ 
standsnaam uit FileMame te snij- 
den en plaats het resultaat in 
de eigenschap Text van je form 
- dat is de venstertitel, Geef 
ook de twee controls passende 
opschriften. 

One size does not fit all 

Wat een PictureBox met plaat¬ 
jes doet die niet toevallig pre- 
cies even groot zijn als zijn 
weergaveoppervlak, hangt af 
van de eigenschap SizeMode, 
Standaard staat die op Normal; 
waarbij uitgegaan wordt van 
de originele grootte van het 
piaatje. Als het te klein is, blijf 
je dus een stuk achtergrond- 
kleur zien van de PictureBox; 
als het te groot is, wordt het 
piaatje afgeknipt aan de rech- 
ter- en onderkant van de Pic¬ 
tureBox. 

Zoals het eigenschappen- 
venster laat zien, zijn er alter- 
natieve sizemodes: Centerlmage 
(1:1-weergave, gecentreerd), 
Zoom (vergroten/verkleinen met 
de originele verhoud ingen van 
de afbeelding, er kan dus ach- 
tergrondkleur zichtbaar blij- 
ven), Stretchlmage (zoomen met 
uitrekken, geen achtergrond- 
kleur zichtbaar) en tenslotte 
de modus AutoSize, waarin de 
control probeert om zijr^ eigen 
grootte aan te passen aan die 
van het piaatje. 


c't 2006 , Nr. 11 


131 









i-ner^ii met L:. 


Je kunt de stzemode ook via 
programmacode instellen. Om 
ult te zoeken welke waarden 
dan mogelijk zijn en over welk 
gegevenstype het uberhaupt 
gaat (PiaureBoxSizeMode), spteken 
we zoais gewoonlijk in de Intel- 
liSense-popup* Een blik in de 
help maakt duidelijk dat het 
hier gaat om een zogenaamd 
enumerated type, ofwel een 
opsommingstype. Dit soort 
waa rdety pes, dat i n de jaren zes- 
tig werd bedachl door Pascal- 
uitvinder Niklaus Wirth, maak je 
ook in C# met het sleutelwoord 
enum.Ze voegen een groep iden¬ 
tifiers samen onder een geza- 
menlijke typeaanduiding: 

enym Dagen {ma, di, wo, do, vr, za, zo}; 

EnumeraTions worden vaak 
gebruikt als constantenverza- 
meling voor eigenschappen 
met kleine waardebereiken, 
zoais ook hier bij PictufcBoxSizeMo¬ 
de, Ze ztjn volwaardige types In 
het ^NET-typesysteem en bie- 
den dus sterke typering (type 
safety). Met andere woorden, 
je kunt aan een object van het 
type PictureBoxSizeMode alleen ele- 
menten uit de PictureBoxSiieMode- 
lijst als waarde toewijzen: 

pktureBox,SizeMode = 

P ictu reBoxS tze Mod e,St retch Image; 

In PieView moet de gebrui- 
ker met een ComboBox^control 
kunnen schakelen tussen vier 
sizemodes (AuioSize ontbreekt, 
want ons programma is daar 
nog niet geschikt voor). Een 
ComboBox beheert een objoct-lijst 


met de naam Items, waarvan 
de elementen getoond wor¬ 
den met de ToStrlngO-methode 
(die immers bestaat voor alle 
objecten). Als de gebruiker 
een optie uit de ComboBox- 
fijst selecteert, activeert onze 
ComboBox (die we SizeCombo 
hebben genoemd) een Sdectc- 
dlndexChanged-event, 

Net als voor PictureBoxJmagE 
bevat het eigenschappeoven- 
ster een eigen edit-venster 
voor de Items van de Comboiox, 
maar dat doet niet wat we wil- 
len; het accepteert alleen tekst- 
regels. Het zou immers mooier 
zijn dat we de lijst Items vullen 
(ook wel poputeren genoemd) 
met waarden van het type Pic- 
tureBoxSizeMode, zodat die direct 
bfurkbaar zijn als SizeMode-ei- 
genschap. Gelukkig kan dat. 
We negeren de designer en 
wenden ons tot de code view. 
In de constructor van het form 
voegen we de sizemodes direct 
met het goede type toe aan de 
lijst via de Add()-methode: 

S izeCom b 0 .11 e m s. Ad d (Pi c tu reBox Si ze/ 
Mode,Normal); 

SizeCom bo .Hem s. Add( Pi c tu refloxSizc/ 
ModeXenterlmage); 

// "Normal" is de default 
SizeCombo. Selectedindex - 0; 

Een voordeel hiervan is dat we 
geen extra werk hoeven ver- 
richten aan de elementnamen, 
dankzi] een praktische eigen- 
schap van enumeratietypes: de 
foSlringD-methode van een enu- 
meratiewaarde levert altijd de 
identifier van die waarde terug 


als string. (Zouden we nu deze 
sizemodes wilfen presenteren 
met Nederlandstalige termen, 
dan is er extra code nodigreen 
if of een extra hulpklassej 

Zo wordt met deze Items-lijst 
de event-afhandeling van de 
ComboBox heel makkelijk: 

private void 

SizeCo m bo_S^l^ctedInd exCha nged ( 

object sender, EventArgs e) 

f 

pictureBoxI .SizeMode = 

(Piet ureBoxSizeM ode) 

S izeCom bo.Seleaedltem; 

1 

PieView-huiswerk 

Bij wijze van huiswerk kun je 
PieView ook yitbreiden met 
een menu, zodat het op een 
'echte' Windows-applicatie be¬ 
gin! te lijken, Ook zo'n menu is 
een control die je in de toolbox 
kunt vrnden. Denk hierbij bij- 
voorbeeld aan een menu met 
drie titels, 'Bestand\ ’Beeld' en 
7’. Dat de eerste 'Bestand’ heet 
is min of meer gebruikeiijk (in 
Office 2007 en Windows Vista 
is Microsoft radicaal van die 
gewoonte afgeweken) en In 
PieView moeten onder 'Be- 
stand' minimaal de keuzeopties 
'Openen* en 'Afsiuiten* komen. 
Je kunt onder 'Beeld* de ver- 
schillende weergavemodi van 
de PictureBox bepalen en het 
helpmenu is een moote plek 
voor de keuzeoptie 'Over Ptc- 
View'. 

Een ander idee is om het 
form in grootte veranderbaar 
te maken. In dat geval hoef je 
niet eens zo gek veet te veran- 
deren aan de lay-out van het 
form, dankzij eigenschappen 
als MinimumSize (bijv. 100; 100) en 
Artchor (bijv Top, Left'). Vergelijk 
het effect van die twee ook met 
een eigen Resize-afhandeling die 
een minimale grootte van 200 
X 200 pixels voor het form en 
een automatische aanpassing 


Als je een nieuw element 
aan een bestaand project 
toevoegt en Je kiest voor een 
van de eerste vijf elementen 
(dialog onder), dan krijg 
je een eigen .cs-bestand 
met een sjabloonspedflek 
klassengeraamte. Kies je het 
sjabloon User Control, dan 
kom je bovendien direct uit 
in de designerview (venster 
boven)* 


van de grootte voor de Picture- 
Box afdwingt. 

De toolbox heeft nog tien- 
tallen andere componer^ten te 
bieden, Uit plaatsgebrek kun- 
nen we je slechts aanraden 
ze eens door te kijken en hun 
tooltips te lezen. 

Codevoorbeeld 2: 
ControlTester 

Tijd voor een grote slap, van 
confectiepakken naar maat- 
kostuumsrje kunt ook je eigen 
controls maken en daarin je 
eigen events genereren. Het 
■grote' Visual Studio is voor de 
ontwlkkeling van controls uit- 
gerust met een apart project- 
sjabloon en zelfs een hele host- 
omgeving om ze mee te testen, 
Helaas heeft Microsoft in a! zijn 
wijsheid besloten deze beide 
weg te laten uit Visual CH 2005 
Express. Toch is er geen man 
overboord, want we kunnen 
best zonder. In het volgende 
voorbeeld gaan we uit van het 
sjabloon 'Windows-applicatie', 
dat als testcontainer dient voor 
onze nieuwe 'user control': een 
eigen soort PictureBox, 

Begin in Visual C# een nieu¬ 
we Windows-applicatie met 
de naam ControlTester. Kies 
in de Solution Explorer in het 
snelmenu van de projectnode 
(rechtermuisklik) het comman¬ 
do 'Add / New Item'. In het dia- 
loogvenster dat dan verschijnt 
(dat je alternatief ook via het 
menucommando 'Project / 
Add User Control' kunt berei- 
ken) kies je het sjabloon 'User 
Control' en geef jeeen klassen- 
naam voor je control op (bijv. 
de default, 'UserControM'). Na 
een klik op 'Add' beland je in 
de designerview, waarin je con¬ 
trols uit de toolbox naar een 
grijs gebied kunt slepen. Het 
grijze gebied is het oppervlak 
van je control. In tegenstelling 
tot een form heeft dit geen 
titelbalk. Er rs nog een groot 
verschil en dat zie je pas in de 
code-view: je control heeft de 
basisklasse UserContfol en niet 
Form. 

Nu moet de control nog 
rets te doen krijgen: als het 
Load-event optreedt, moet zijn 
achtergrondkleur veranderd 
worden in een willekeurige 
kleurwaarde (zre ook [1]). Zo 
kun je zijn grenzen later op 
het form beter zien. Maak ook 
een Click-eventhandler, die een 
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Testen met NUnit 


iJflljy 


Het goed testen van programma- 
tuur wordt altijd weer onderschat 
Wil je enigszins zeker zijn van de 
betrouwbaarheid van je software, 
dan ontkom je niet aan unit tes¬ 
ting. Maar hoe doe je dat handig? 
Microsoft heeft er vorig jaar on- 
dersteuning voor ingebouwd in 
de dure Team System-versies van 
Visual Studio. Maar er bestaat ook 
een gratis alternatief, het open- 
source NUnit,een C#-port van het 
voor Java populaire JUnitJe kunt 
het downloaden op www.nunit. 
org. Daarnaast bestaat er o.a. 
CsUnitr dat iets minder populair 
is. Voor andere talen bestaan er 
diverse varianten, zoals CppUnit 
voor C-h-i- en PyUnit voor Python. 

NUnrt is een zelfstandig test- 


framework met een GUI. Om 
NUnit te integreren in Visual C# 
moet je je wenden tot closed- 
source tools als TestDriven.NET 
of Test Runner Wat dat betreft zijn 
gebruikers van SharpDevelop 2.0 
beter af: dat be vat zelf a I een in¬ 
gebouwd Unit Test-window op 
basis van NUnit, Voor Mono Deve¬ 
lop bestaat er een add-in. 

Ais je NUnit eenmaal geinstal- 
leerd hebt, kun je de NUnit-GUI 
vanuit je startmenu opstarten. Bij 
wijze van eerste 'metatest' kun 
je nu 'Open' uit het File-menu 
kiezen en open je de assembly 
nunrt-gultests.dil uit de NUnit- 
systeemdirectory. Er verschijnt 
dan een hele reeks tests in het 
testwindow. Als je vervolgens op 
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'Run* drukt, gaat NUnrt deze tests 
stuk voor 5tuk uitvoeren. Het re- 
sultaat moet een ‘groene balk' 
zijn (zie het plaatje),wat betekent 
dat a fie tests succesvol zijn afge- 
rond. Een rode balk betekent dat 
een test is mislukt. Een geel bol- 
ietje betekent dat er geen tests in 
een assembly zijn gevonden of 
uitgevoerd. 

Hoe belangrijk unit tests zijn, 
hangt af van je aanpak. Bij fest- 
driven development is de groene 
balk tijdens het bouwen van je 
eigen programma's voortdu- 
rend het doel waar je naartoe 
werkt ('Go for the green bar!')* Je 
verdeelt het werk irr kleine brok- 
jes, waarvoor je tel kens dezelfde 
werkmethode gebruikt. Eerst 
bouw je een nieuwe test, daarna 
ga je de daarin omschreven func- 
tionaliteit pas maken en tenslotte 
controleer je je werk door de 
test(s) uittevoeren in NUnit Zo'n 
hele cyctus hoeft soms maar 10 
minuten te duren. Een goede test 
is daarom liefst zo kort en simpel 
mogeiijk Probeer vooral de din- 
gen te checken die veranderen 
of die fout kunnen gaan. Als je 
een bug tegenkomt, schrijf er dan 
direct een test voor, zodat NUnit 
hem kan vinden. Daarmee kun je 
later detecteren of de bug later 
opnieuw in je programma sluipt 
{regressietestingl 

Je kunt NU nit-framework nu 
gebruiken bij je eigen werk, Het 
is het makkeiijkst om daar een 
nieuw project voor aan te maken, 
waarin je NUnit en je eigen klas- 


sen aanroeptOm NUnit vindbaar 
te maken in de Global Assembly 
Cache (zeg maar het classpath 
van ,NET, waar alle bibliotheken 
en klassen in opgezocht worden), 
kun je in je 'Project Properties' 
het NUnit'pad toevoegen aan 
de 'Reference Paths'. Daarna kun 
je in de Solution Explorer een zo- 
genaamde 'reference' toevoegen* 
Kies hier *nunit.framework', 

Nu kun je beginnen aan je test- 
klasse. Een triviaal voorbeeld zie 
je in de listing. De gecompileerde 
assembly kun je in NUnit laden 
en dan kun je de testfuncties uit- 
voeren, 

De syntax van de NUnit-comman- 
do's is niet moeilijk, maar vergt 
^n keer aandacht, Allerlei me¬ 
thods maken je leven makkelij- 
ker* Het attribuut TextEixture vertelt 
NUnit dat een klasse tests bevat 
die uitgevoerd moeten worden. 
De betreffende testmethoden 
markeer je met een Test-attribuut. 


using Systei; 

using ^^1Hons,Generic; 

using Systei.TeKt; 
using tlUnit.Fraieuork; 

l^indous^p|tLicaHonl 

( 

[TestFiUure] 

public ^list t»cT(Sts 

t 

[Tesi] 

public void TestOneO 
{ 

Assert.ArEEquaLtl+l, 2 ); 

} 

} 

) 


bestands-dialog met een filter 
voor plaatjesbestanden opent 
en het gekozen plaatje laat zien 
als achtergrond van de control, 
geschaald naar de grootte van 
je control (BadrgrourvdniageLayout). 

Voofdat de control gebruikt 
kan worden, moet je hem eerst 


apart comprteren* Na het ver- 
taien kun je de control ook 
terugvinden in de form desig¬ 
ner onder het kopje 'Control- 
Tester Components' in de tool¬ 
box. Je herkent hem aan zijn 
naam {'UserControll') en het 
tandwiel-symbool 


Elke instance van je control 
op het form verandert al indivt- 
dueel van kleur, dus de control 
'leeft' al in deze fase - de desig¬ 
ner roept zijn Load-handler al aan. 
Maar de Click-handler werkt nog 
niet, omdat een klik op |e control 
in de designer nu eenmaal de 


functie heeft om het actieve ele¬ 
ment te seiecteren. Als je ook de 
Load-handler tijdens het ontwer- 
pen zou willen bJokkeren, kun je 
de opdrachten daarin afhanke- 
lijk maken van de waarde van de 
door de designer beheerde booL- 
eigenschap DesignMode, 
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Je kunt het beste beide versies 
van de control testen met een 
aantal experimenten. Let er 
daarbij op dat veranderingen 
in de code van de control pas 
na een nieowe compilatie ac- 
tief 2 i]n In de designerview van 
je form. 

Eigen events 

Controls zijn dus een speciaal 
soort componenten, compo- 
nenten blijken weer getmple- 
menteerd als klassen;technisch 
is het eigenlijk weinig nieuws* 
De logica en code worden 
overal op de bekende manier 
tngekapseld.Ook het deftnteren 
van eigen events houdt ntets 
anders in dan dat Je een specia- 
le naam geeft aan een callback 
van het type delegate (zie deel 
5). Zoals we In het derde code- 
voorbeeid zullen zien, is daar- 
aan ding nieuw: het extra 
C#-sleutelwoord event in de dele- 
gato-declaratie,dat markeert dat 
deze dienst doet als event: 

public event MeetwaardeEventHandler 
Overflow; 

De actrvatie en afhandeling 
h iervan kome n zo. Het event- 
sleutelwoord wordt namelijk 
vaak verkeerd begrepen. Het 
IS vooral een herkenningsba- 
ken voor andere tools (Intel I h 
Sense, het eigenschappenven- 
ster, form- en controldesigner) 
welke callbacks als events die- 
nen. Voor event-athandeling 
onder -NET is een vaste aanpak 
gangbaar, maar je bent er niet 
toe verplicht: 

- Identifiers voor event-dete- 
gatetypes hebben de suffix 
’EventHandler' 

- Delegate-types defini^ren 
twee parameters: de eerste is 
van het type object, de tweede 
heeft het type EventArgs of een 
afleiding daarvan waarbij de 
naam het suffix 'EventArgs' 
heeft. 

- De afhandeling van e&n event 
Xxx gebeurt via een virtuele 
methode met de Identifier 
OnXxx, Deze wordt alleen aan- 
geroepen door code uit zijn 
eigen klasse. 

' OnXxxO-methoden zijn niet 
toegankelijk voor instantie- 
rende code. De implementa- 
tie ervan ziet er vaak onge- 
veer zo uit 

protected virtual void 
OnOverflowlMeetwaardeEventArgs e) 


Zet je een 
instantle van 
een eigen 
control op 
je form na 
compilatie, dan 
gedraagt hi] zich 
al zelfstandig 
voor zover de 
designer dat 
toelaat. 



I 

iffOverflow N null) 

Overflow (this, e); 

}; 

Met deze aanpak is het mo- 
gelijk om op etk niveau van 
overerving in te grijpen op de 
event-verwerking: ten eerste 
door handlers te regisireren {de 
klassencode is dan client van 
zichzelf), ten tweede door de 
OnJMhmethoden te overschrij- 
ven met behulp van virtuele 
overerving. Wilfen basisklassen 
nog aan eventverwerking toe- 
komen en het afwerken van de 
even than diers kunnen garan- 
deren, dan moet je er wel voor 
zorgen dat elke overschrijven- 
de eventhandler (liefst als eer¬ 
ste actie) de basisklassenversie 
bas€,0n^;rM) oproept: 

protected oveftide void 
OnOverflowlMeetw^ardeEvemArgs e) 

{ 

// Code v65r activereo event 

base.OiiOvedlov^(e)j 

// Code oa activeren event 

I; 

Zo'n overschrijving is trou- 
wens maar zelden nodig, ook 
al wordt het in de online- 
documentatie en door diverse 
auteurs (zelfs Petzold) nadruk- 
kelijk aangeraden. Als het niet 
nodig is om in te grijpen in de 
norma le volgorde van event¬ 
verwerking, kan een object 
beter zichzelf instantieren en 
de event-afhandeling bijhoo- 
den door handler-methoden 
te registreren. Alleen op die 
manier behoud je de natuur- 
lijke volgorde bij het afwerken 


van de aanroepen. In het ande¬ 
re geval worden instructies in 
het gebled 'Code na activeren 
event' namelijk als allerlaatste 
uitgevoerd, zelfs pas na het af¬ 
werken van alle eventhandlers, 
wa a render dan ook 'afgelelde' 
handlers kunnen zitten en dat 
is alleen In speciale gevatlen de 
bedoeling. 

Metadata via attributen 

We hebben inmiddels wat meer 
ervaring met de designer, dus 
vallen ook de nadelen ervan op. 
Het felt dat hi] heel bruikbaar is 
voor maatwerk is meteen ook 
een nadeel voor grotere pro- 
jecten. Stel dat we een groot 
geneaiogieprogramma willen 
schrijven, waarbij we veel data 
verwerken over personen. Visu¬ 
al C# kan ons dan ongetwijfeld 
helpen met het aanmaken van 
honderden forms om alle ver- 
schillende typen data In te voe- 
ren. Mocht echter onverhoopt 
de datastructuur van ons pro- 
gramma veranderen^ dan moe- 
ten we al die forms opnieuw 
bouwen. Het zou beter zijn om 
die forms automatlsch te laten 
genereren. Maar dat kan nou 
juist alleen als vooraf bekend Is 
welke structuur de in te voeren 
objecten hebben. 

Gelukkrg kun je die informa- 
tie inderdaad dynamrsch uit- 
zoeken in Ct, zonder dat je je 
hoeft te wenden tot een script- 
taal Het expliciet vastleggen 
van dergelijke meta-ioformatie 
beet reflection en gebeurt in de 
praktijk met zogenaamde attri¬ 
butes. Attributes zijn in Java 1.5 
bekend onder de naam annota¬ 


tions, een term die wat minder 
ambigu klinkt. Je kunt attrrbu- 
ten aan bijna alle identificeer- 
bare elementen hangen: klas- 
sen, methoden,eigenschappen, 
Interfaces, modules, parame¬ 
ters, return values, events, de¬ 
legates, enzovoort. Een Descripli- 
on-attnbuut bij een eigenschap 
definieert bijvoorbeeld welke 
korte tekst het eigenschappen- 
venster erbij moet laten zien 
als bijbehorende tooltip. Een 
attnbuut ziet er bijvoorbeeld 
zo uit: 

Id efa u I tEvent ('' Ove rfl o w")] 
public partial class 
Meetwaardeschrijver: UserControl 

In dit geval wordt Overflow 
gepromoveerd tot het zoge¬ 
naamde DefaultEvent van de klas¬ 
se Meetwaardeschrijver, wat 
betekent dat de dubbelklik- 
functle in de designer expliciet 
aan dit event is verbonden, 
Maar het systeem is krachti- 
ger dan dit. Attributen kun¬ 
nen gebruikt worden door 
Visual C#, maar je kunt ze ook 
tijdens runtime zelf inJezen. 
Daardoor vormen ze een meta- 
klassensysteem, waarmee je 
naar 'buiten' toe kunt aange- 
ven hoe Je werk eruit ziet. 

Voor Visual C# en de Inter¬ 
face Definition Language (de 
metataal van COM) zijn al di¬ 
verse attributen gedefinieerd, 
zoais OllImpoTT, StruaLa^out en Serial¬ 
izable. Maar je kunt ook je eigen 
custom attributes maken, door 
deze af te leiden van de kiasse 
System.Attrlbute. Deze kun je later 
vervolgens weer inlezen met 
de functie GeiCiistomAttributes(). 
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In de designer toont onze control een 
zaagtandfunctie op basis van de ontwerp- 
eigenschappen NValues, Min en Max, 


i 


i 


Het testprogramma laat de control een 
ingewikkeldere functie tekenen. De auto- 
matische schalingscorrectie bij overtreding 
van intervalgrenzen garandeert dat er geen 
meetpunt buiten het venster belandt 



Om nog kort een hint te geven 
over hoe je reflectie verder 
kunt gebruiken, zonder dtt ver¬ 
der urt te werken: met de klasse 
System Jype, de names pace System, 
Ref lection. Em it en de AssemblyBuit- 
der kun je zogenaamde dyna- 
mische assembly's volledig tn 
het geheygen laten geneteren 
{en eventueel zelfs naar disk 
opslaan). 

Codevoorbeeld 3: 
Meetwaardeschrijver 

Ook deze keer sluiten we weer 
af met een wat ingewikkelder 
voorbeeld program ma-We heb- 
ben een eigen control gemaakt 
met de naam 'Meetwaarde¬ 
schrijver', dat een serieuze 
functie heeft Er zit een testap- 
plkatie bij die alle features van 
de control toetst in een eigen 
GUi (we gebruiken hier dus 
geen NUnit). Je vindt het pro¬ 
ject in de directory TestControl 
in het zip^bestand op de +cd 
en de c't-website. Op veelvul- 
dig verzoek vind je daarin ook 
de opiossingen voor het opge- 
geven huiswerk. 

Doelstelling voor de control 
was om een reeks NValues van 
meetpunten weer te geven 
al$ een fijndiagram. Net als bij 
een echte meetwaardeschrij¬ 
ver (bljvoorbeetd een seismo- 
graaf) wordt elke nieuwe Value 
toegevoegd als por^t op de 
linkerrand van de control (dus 
ergens tussen Min t/m Majt)* Dit 
punt wordt telkens via een 
irjn verbonden met het vorige 
meetpunt. Als er een nieuwe 
waarde binnenkomt, tekent de 
control zich opnieuw^waardoor 
er een soort animatie ontstaat 
van een van links naar rechts 
lopende kromme* De control 
kan daarnaast een Overflow- 
event genereren als een bin- 
nenkomende meetwaarde bui- 
ten het Min/Max-interval ligt. 
De clientcode die de control 
gebfuikt kan dit event afhan- 


delen; eventueel kan deze zelfs 
de intervalgrenzen opnieuw 
bepalen, Daarvoor kan hij ook 
de afgekeurde waarde gebrut- 
ken, want die wordt In de even- 
tcontext doorgegeven. 

De implementatle vind |e in 
de listing op p, 137, 

De control definieert de 
waarden NValues, Min en Mait als 
gewone design nme-eigen- 
schappen met redelijk voor- 
spelbare logica, Om de weer- 
gave van de control in de 
designer lets te verfraaien initia- 
liseert de meetwaardearray vdlArr 
zichzelf a I vast met de waarden 
van een sinuskromme (de initSi- 
nusO-methode) en geeft deze in 
zijn frame weer met de in mid- 
dels bekende Paint-afhandeling. 
Of dit moet gebeuren, wordt 


bepaald door de DesIgnMud^- 
eigenschap. 

In de broncode wordt veel- 
vuldig gebruik gemaakt van 
attributes. Hier hebben ze al- 
leen effect op de designer. Tij- 
dens runtime voorziet de client 
de eigenschap Value bijvoor- 
beeld zelf van geschikte waar¬ 
den. Value verschijnt echter niet 
in het eigenschappenvenster, 
omdat het Browseable-attribuul 
er een pure runtime-eigen- 
schap van maakt: 

IBrowseable [false)] 
public virtual float Value 
I.. 1 

Het Overflow-event zelf is keurig 
volgens het boekje geimple- 
menteerd en leest makkelijk 


weg. Het moment wanneer het 
event moet optreden wordt 
bepaald door de Set-accessor 
van de Value-eigenschap. Ver- 
volgens wordt er een event- 
context voor samengesteld in 
de vorm van een MeetwaardeEven- 
cArgs-objecT en wordt het event 
geactiveerd. 

Oe Paint-afhandeling van de 
meetwaardeschrijver speelt 
eerst wat met de schaling van 
het coordinatensysteem en 
tekent vervolgens in een lus 
aile lijnsegmenten tussen de 
meet waarden. Hier voor wordt 
de meetwaarde-array vanaf de 
laatste toegevoegde waarde 
'achteruit' gelezen en daarbij 
wordt ook rekening gehouden 
met de overflow. Het enige bij- 
zondere eraan is de boolean 
ArrFuU , die als de array vol is 
zijn waarde in True verandert in 
de Set-accessor van de Value-ei- 
genschap, Zo wordt het teke¬ 
nen van nuiwaarden voorko- 
men, als de array nog gevuJd 
wordt. 

Het testscenario {zie de fis¬ 
ting hiefnaast) initiaiiseert de 
control en voorziet deze via 
een timer-methode van de 
functiewaarden van een peri- 
odieke functie. Daardoor ont¬ 
staat een kleine animatie, die 
de loop van de meetwaarde- 
kromme van links naar rechts 
mooi laat zien. Let ook op het 
effect van cie automatische in¬ 
ter va I cor recti e als reactie op de 
overflow-afhandeli ng. 

Nog meer huiswerk: je kunt 
deze meetwaardeschrijver uit- 
breiden met een Rescale-event 
door een klasse Meetwaarde- 
scbfijverSescale af te leiden. Dit 
event moet telkens optre¬ 
den als er genoeg meetdata 
(NValyes}verzonden zijn en als 
het verschil tussen de grootste 
en de kleinste waarde van de 
gegevens minder dan 50 pro- 
cent van hei actuele Min/Max- 
tnterval is. De event-context 
moet de twee meest extreme 
waarden van de meetdata 


t publu parttal eliss F^rtt : ton 
2 { 

5 doybU »r9; 

k canst int I - 50; 

5 

6 pubLk forptn 

7 C 

S InkiatizcCoaponentn; 

^ } 

10 

11 private void tliorl^TioUobjcct stndof, EventArgs a) 

13 arg 1 * Hatfi.Pl / (N-1); 

U float V - Uloat)llath.Sid(arg) + (fLoal)llolh,Sin(3 * arg); 

15 meetvoofdeschrljvor1.Valu« = v; 

U 1 

17 

18 private void bOverflov CHcklobiect sender, EventArgs e} 

19 { 

20 Tfiit ^ acHaf"; 

21 neetuaaHeschrijverl.NValues ^ N; 

ZZ leetuasrdeschrijverl.Rax ‘ 1,1t; 

Z3 ieetwaardeschrijverl .difi s -,91; 

Z4 tiieri. Enabled = Ituerl.Enabled; 

25 > 

2i 

Z7 private void ReetuaardesohrHver1_GverfLoii( 

Z3 object sender, PieeiHaardeschrijver.NeetwaardeEventArgs e) 

29 < 

50 Text = "Cverflov-; 

51 Console,Beep(]; 

52 tf (e.crilkalViUe < iietnaardeschrljverl.Hin) 

33 leelvairdesohrlJverl.Ain = e.critkalVaLue; 

34 else 

35 leetwaardeschri jverl.Hax = e.cri tkalValue; 

U 1 

57 > 


Het form TestControl implementeert een testbed voor de 
meetwaardeschrijver-control. Een timer-methode voorziet de 
control van functiewaarden die soms buiten het weergavegebied 
liggen, Daarmee wordt de overflow-afhandeling getest, die Min 
en Max vervolgens bijstelt. 
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bevatten. Schrijf ook een test 
die de autoschaling van de 
meetwaardeschrijver toetst, 
door deze passend te initia- 
Itseren en te voorzten van de 
nodige logica* Denk erover na 
waarom Overflow en Rescale elkaar 
aanvullen. 

Het allerlaatste huiswerk is 
ten slotte een voorbereiding 
op deel 7. Je vindt het huls- 


werk in de zipfile (zie +cd), 
Hierbij gaat het erom om in 
een leeg testproject een eigen 
klasse Rubberband te implemen- 
teren, die de functies uit het 
voorbeeldprogramma van deel 
5 inkapselt, zodat ze bruikbaar 
worden als component. De 
klasse moet selecties kunnen 
maken over wiltekeurige Con- 
trobobjecten. 


Horcruxes 

Tempus fugit, de tijd vliegt. In 
deel 7 kijken we verder naar het 
program meren van componen- 
ten en werken we praktische sce“ 
nario’s uit voor het hergebruik 
van code. Ook vertellen we alles 
over het fenomeen runtrme’er- 
rors en hoe je ervan afkomt met 
behulp van exceptions. 
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1 r&efaultEvfiit£"Overflow^')] 

2 public partial class Neetwaardeschrijver : UserControl 


3 { 

4 

5 

6 
7 
S 

9 

10 
11 
U 
IS 
u 
15 
1i 
17 
ie 

19 

20 
21 
22 

23 

24 

25 

26 
27 
2S 

29 

30 

31 

32 

33 

34 

35 

36 
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38 
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40 

41 

42 

43 

44 

45 

46 

47 

48 

49 

50 

51 

52 
55 

54 

55 

56 

57 

53 

59 

60 
61 
62 

63 

64 

65 

66 
67 
63 

69 

70 

71 

72 

73 

74 


fluat 

1luat ro_iin; 

protsGled floalt] ^^aUrr = new floattll; 
protected bool ArrFuU = false; 
protected int shovindex; 

public class HeetwaardaEventArgs » EventArgs 

public float criticalValue; 

} 

public delegate void HeetKaardeEventHandlert 
object sender, MeetKaardeEventArgs e); 
public event NealuaardeE^renlHandler Overflow; 
protected virtual void OnOverflovOleatwaardeEveiitArgs el 
£ 

if fOverflow != null) 

Overtloifthis^ e>; 

} 

[erovsable (false)] 
public virtual float Value 
{ 

get 

{ return valArrlsbowindeit]; } 

set 

I 

if (value > Nai |] value < NinJ 

{ 

HeetweardeEventArgs mea ^ new KeetwaardeEventArgsO; 
mea.criticalValue = value; 

OnOverfloufmea); If Event generersn 
value = lea^criticalValue; 

) 

vaUrrtshowindex] = value; 
stiouindeK+i; 

if (shovindex == NValues) 

( 

shovindej = Q; 

ArrFuU = true; 

} 

Invalidate U; 

} 

[DescriptionCBovengrens van het uBergaveirterval, " + 

"te hoge vaerde veroorzaalct OverfLou-event'*)] 
public float Nax 

1 

get ( return rn^nax; } 
set 
( 

If (value > flin) 

( 

ii_iiiax = value; 

Iitvali date(); 

> 

} 

tbescriptionC'Ondergrens van bet ueergaveinterval, " + 

"te Lage waarde veroorzaakt Overflow-event'')] 
public float Min 
{ 

get C return tjkin; ) 

set 

( 

if (value < Nan) 

£ 

ii_nin - value; 

InvalidateO; 

) 


75 

76 

77 

78 
T9 
80 
81 
82 

83 

84 

85 

86 
87 
83 

89 

90 

91 

92 
95 

94 

95 

96 

97 

98 

99 

100 
101 
102 

103 

104 

105 

106 

107 

108 

109 

110 
111 
112 
IIS 

114 

115 

116 
e) 

117 

118 

119 

120 
121 
122 

123 

124 

125 

126 

127 

128 
129 

150 

151 
1S2- 
1SS 
1S4 

135 

136 
13? 

138 

139 

140 
HI 

142 

143 

144 
U5 
146 } 


} 

> 

[De5criptiont”Aantal in het venster weergegeven ■eetwaardes")! 
public int NValues 
{ 

get 

{ return vaUrr.Length; 1 

set // Arraygrootte veranderen 

( 

valArr = new ftoattvalue]; 
showindex = 0; 

ArrFuU = false; 
if (DesignNode) 
initSi nusO; 

Invalidated; 

} 

} 

public BeetwaardeschrijverO 

{ 

Ini tiiftizeCuirporventd; 
if (PesignMode) 

( 

Nax = 1; 

Nin = -1; 

NValues = 5; 

) 


// initialiseer control met sinuskronme 
void initSinusO 
( 

shouindex = 0; 

int n = NValues; 

for (int i = 0; i < n; t++) 

( 

Value = (fLoat)Hath.Sin(2 * Math.FI / (n - 1) * i); 

} 

> 

private void Meetwaardeschri]vir_Faint(object sender,FalntEventArgs 


Pen pen = new Pen(bise.FofeColor); 

// Oitvoer schalen 

float vscale = (floatlHeight / (Nax - Ntn); 
float hscate = (float)Vidih / (valArr.Length - 1); 

// NuLloffset 

e.OraphicsUranslateTransforBiO, Max * vscale); 
e.Ofaphics^Scalelransforil1, “1); // Orientatie 
// Lijnsegmenten tekenen: nieuve waardes op linker rand 
lor (int i = 0; 

i < NValues - 1 88 ArrFuLL |M < showindex - 1; 
i+t) 

{ 

int idx = (shouindet - 1 * NI/aLues - i) 1 NValues; 
float uO - valArrEidx] * vscale; 
if (idx 0) 
idx = NValues; 

float u1 - valArrtidx - U * vscale; 

PointF pO = new PointFli * hscale, wO); 

PointF pi = new PointFlfi + U * hscale, w1); 
e.Graphics,DrawLfnetpen, pO, pi); 

} 


private void Meetwaardeschriiver_Load(object sender, EventArgs e) 
C 

if (PesignNode) 
initSinusO; 


De meetwaardeschrijver-control slaat een gekozen hoeveelherd waarden op m eert ringbufferen tekent deze als meetwaardekromme, 
Als een waarde buiten het meetvenster-interval valt, wordt er een Overflow-event gegenereerd. dt 
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Knowhow I Geheugenb€5cherming 



Sebastian Krahmer 


Technieken die het geheugen onder Linux beschermen 


Nieuwe beveiligingsmechanismen inzowel hard-als software maken 
het uitbuiten van een veiligheidsgat steeds moeilijker. De kEassieke 
stack-overflow is in principe al verleden ti|d en ook geavanceerdere 
exploittechnieken worden door moderne Linux-kernels flink 
gedwarsboomd. 


A Is er een veiitgheidsgat in een gebrui- 
kers- of systeemprogramma zit, is dat 
meestal het gevoig van een program- 
meerfout-Oe programmeur verwacht bijvoor- 
beeld een string en reserveert daar een buffer 
met een vaste grootte voor. Als er dan on ver¬ 
wacht toch een langere string binnenkomt, 
zal het programma In het beste geval crashen. 
Maar een aanvaller kan zo'n 'buffer overrun* 
ook doelgertcht uitiokken om de controJe 
over een computer te veroveren. Ook on- 
voorztchtig geprogrammeerde format 
strings [1] of een slordig geheugen- 
beheer maken aanvalien mogelijk. 

Eigenlijkzijn er twee soorten gevai- 
len: ofwel de aanvalier verzendtzjjn 
eigen 'shelkode' (meestal vanaf 
een andere machine) en probeert 
hiermee om vanuit een buggy 
programma een eigen shell 
te starten of hlj misbruikt 
daarvoor programma- 
code die al in het ge¬ 
heugen aanwezig is. 

Het eerste geval is 
vrij goed te voorko- 
men; je hoeft er alleen 

maar voor te zorgen __ 

dat processors geen code 
mogen uitvoeren in geheu- 
genpagina's die toch alleen 
maar voor data bedoeld zijn. Maar slaagt een 
aanvaller er in om bijvoorbeeld via het mani- 
puferen van een return-adres op de stack al 
aanwezige programmacode aan te roepen, 
dan heb je met het tweede geval te maken. 
Deze aanvalstechniek heeft echter een zwak 
punt: de aanvaller moet predes weten op 
welk adres de doelfuncties in het geheugen 
liggen. Als geheugenpagina's met code op 
een willekeurig adres kunnen staaa kan al¬ 
leen omsiachtig uitproberen tot succes lei- 
den. Dit toekennen van toevallige adressen 
wordt aangeduid als Address Space layout 
Randomization (ASLR). 

Daarnaast is er a! een begin gemaakt in 
compilers en linkers om al tijdens het com- 
piieren van de broncode grove fouten op te 
sporen en extra beveiligingsmechanismen 
in de programma's in te bedden. Ook het 
geheugenbeheer van de GNU C Library 
(glibc) is uitgebreid met een fiks aantal con- 
sistentiecontroles waarmee wtjzigingen In 


de beheerstructuren van de heap worden 
onderschepr. Deze technieken helpen tegen 
beide aanvalssoorten omdat ze zich richten 
op de programmeerfouten zelf, 

Waar gaat dat been? 

Door een bijzonder kenmerk van de x86- 
architectuur werd het aanvallers in het ver¬ 
leden wel heel makkeiyk gemaakt Het page- 
table-mechanisme, dat Linux en andere 
gangbare besturingssystemen gebruiken 
voor het geheugenbeheer, bood name- 
lijk geen mogelijkheid om onderscheid te 
maken tussen stukken geheugen die voor 
lezen of uitvoeren bedoeld zijn. De Linux- 
kernel schakelt het segmentmechanisme 
uit dat daarvoor bedacht was [10]Jn plaats 
daarvan maakt de kernel slechts een seg¬ 
ment voor code en een segment voor data 
aan, die beide de complete adresruimte 
afdekken. In dit 'platte' geheugenmodel zijn 


alte geheugenpagina^s die door een proces 
gelezen kunnen worden ook uitvoerbaar. 

Dat is vragen om problemen: een aanval¬ 
ler hoeft zijn code met behulp van een buf¬ 
fer-overrun maar te plaatsen in een voor hem 
beschhjfbare dataopslagpagina (bijvoorbeeld 
de stack) en vervolgens kan hij die code 
Ineens uitvoeren. Tien jaar geleden was er al 
veel kritiek op dit bijzondere kenmerk - of 
eigenlijk slordigheidje - bij het werken met de 
toegangsrechten voor de geheugenpagina’s. 

Enkele jaren geleden zijn ook de x86-pfo- 
cessorproducenten wakker gewordea nadat 
ze zrch eerst in diverse rare bochten moesten 
wringen om op andere manieren te voor- 
komen dat er code werd uitgevoerd in de 
datapagina's. AMD en Intel mtroduceerden 
toen een No-Execute-bit (NX) voor het page- 
table-mechanisme van bij na a He huidige 32- 
en 64-bit x86-cpu's. Intel noemt het officieel 
het Execute Disable Bit (XD), maar dat is dan 
ook het enige verschiL 
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De Linux-kernel ondersteunt het NX-bit 
al sinds versie 2.6J*Of je eigen kernel het 
gebruikt,vemelden deze en nieuwere Linux- 
kernels in het bestand /proc/cpuinfo in de 
regel ’flags'. Als hier een *nx' te vinden is, 
wordt de hardware gebruikt om geheugen- 
pagina's te beschermen. 

Verdeel en heers 

Maar ook op oudere cpu’s kLtn je met enkete 
trues een datagebied tegen uitvoeren af- 
schermen. Al in 1997 publiceerde de Open- 
Wall-ontwikkelaar Solar Designer zo’n patch 
voor Linux 2.0* Deze verkleint het code- 
segment voor program ma's tot de onder- 
ste helft van de geplande adresrutmte. Als 
gevolg hiervan kan in de bovenste helft geen 
code meer worden uitgevoerd. De segmen- 
ten van ELF-programma’s die alleen uitvoer- 
bare code bevanen, zoals Ltext\ belanden in 
het onderste gebied, waar het uitvoeren van 
code is toegestaan* Komt een aanvaller daar- 
entegen met zijn shelicode aanzettea dan 
bevindt deze zkh op de beveiligde stack en 
kan dus niet worden uitgevoerd, 

Deze segmentatietechniek wordt ook 
gebruikt bij modernere kernel-patches, waar- 
onder ExecShield [2J,kNoX [3] en eigenlijkook 
PaX [4],z!j het dat de SEGMEXEC-techniek van 
die laatste net iets anders werkt. Het grote 
n ad eel van een defgelijke segmentatte van de 
adresruimte is wel dat een proces nog maar 
maximaal de helft van zrjn oorspronkelijk 3 GB 
grote adresruimte voor data kan gebruiken. 

In principe levert de techniek ook geen 
performanceverlies op,behalve dan wanneer 
de limiet dynamisch heen en weer verscho- 
ven moet warden omwille van speciale com- 
piler-constructies, zogenaamde trampolines. 
Dit zijn stukjes code die joist wel op de stack 
worden aangemaakt en uitgevoerd. Een 
niet-uitvoerbare stack veroorzaakt tegen- 
woordig echter eigenlijk geen problemen 
meer Indien nodig kan hij voor een enkel 
probfeem program ma ook doelgericht weer 
als yitvoerbaar worden ingesteld 

De klassieke exploit-techniek voor buffer- 
overruns op de stack, zoals Alephl die in 1996 
beschreef in zijn inmiddels legendarische 
Phrack-artikel [5], was hierdoor theoretisch a I 
bedwongen. Omdat het universeei gebruik 
van de hierboven omschreven bevelligings- 
mechanismen echter lang op zich liet wach^ 
ten, groeiden talloze exploit-schrijvers op met 
dit artikel en leerden ze hoe ze hun code kon- 
den laten lopen op de x86-stacks van deze 
wereld. 

Leve de segmenten 

De PaX-kern el patch biedt behalve de SEGM¬ 
EXEC-techniek ook een precede met de naam 
PAGEEXEC [6]. Dit biedt de mogelijkheid om 
afzonderlijke geheugenpagina's het execute- 
recht te ontnemen met behulp van de pageta- 
ble en de zogenaamde Translation Lookaside 
Buffers (TLB) in de epu, Deze methode veroor¬ 
zaakt wel een hog ere cpu-belasting dan het 
gebruik van het NX-bit of van SEGMEXEC* 


De TLB's helpen de processor bij het vertalen 
van virtuele naar fysieke geheugenadressen. 
In deze buffers worden de resultaten geca- 
ched van de lange zoektochten in de page- 
table, zodat deze sneller beschikbaar zijn als 
die naderhand opnieuw nodig zijn. Sinds de 
Pentium zijn er onafhankelijke TLB's voor 
data access (DTB) en uttvoerende instructle- 
benaderingen (ITLB). 

Om een memory page met data te be¬ 
schermen tegen het uitvoeren van code zet 
de kernel eerst de zogenaamde supervisor- 
bit in de pagetable. Dat lerdt ertoe dat elke 
benadering van de pagina die van buiten de 
kernel komt ['userland’) een exception op- 
lever t Een speciaal hiervoor geregistreerde 
handler-functie vangt deze exception af en 
kan aan de hand van het foutadres herken- 
nen wat voor een benadering er heeft plaats- 
gevonden. Als het foutadres ovefeenkomt 
met de instructiepointer van de epu, moet 
het een uitvoerende benadering geweest 
zijn, anders was het een lezende benadering. 
De handler kan deze zo onafhankelijk van 
elkaar blokkeren of toestaan. 

Door deze almaar optredende benade- 
ringsfouten zou de epu normaal enorm 
traag worden. Maar een trueje vermindert 
de extra belasting tot een acceptabele hoe- 
veelheid: als de handler een toegestane 
benadering herken^zet hIj in de pagetable het 
bijbehorende supervisor-bit tijdelijk op nul, 
benadert zelf de geheugenpagina en zet 
het bit daarna weer terug op een. Door deze 
eigen benadering belandt een versie zonder 
supervisor-bit in de bijhorende TLB, die bij 
een latere benadering geen foot meer ver¬ 
oorzaakt* 

Oe kernel hoeft dus alleen wat nauwkeuri- 
ger te kijken bij deeerste benadering na een 
task-switch en bij langeretijd ntet gebruikte 
pagina's (als de adressen uit de TLB zijn ver- 
dwenen). De splitsting in twee TLB's zorgt 
er bovendlen voor dat een al in de DTLB te 
vinden page-adres van een data benadering 
niet legit! meert dat er later in dezelfde page 
instructies worden uitgevoerd 

Lange tijd waren SEGMEXEC en PAGEEXEC 
op x86-cpu's de enige manier om de belang- 
rijke scheiding van lees- en uitvoerrechten te 
verwezenlijken. PAGEEXEC geldt inmiddels 
als de voorkeursmethode, omdat deze de 
beschikbare adresruimte niet haiveert. 

Exploit zonder code 

Maar exploit-schrijvers zaten al die tijd 
natuurlijk ook niet stil. De eerste manier om 
de No-Execute-mechanismen te omzeilen 
was al snel gevonden. Als een aanvaller een 
niet geplande funebeoproep in een kwets- 
baar proces af wil dwingen, hoeft hij alleen 
maar doelgericht return-ad ressen op de 
stack te overschrijven of speciaal in elkaar 
gezette stack-frames te verzenden. Dat is al 
voldoende om glibc-functies zoals systemO 
of setuidO aan te roepen, inclusief de bij¬ 
behorende argumenten, die bij een x86- 
architectuur ook op de stack liggen* Deze 
methode werd bekend als ’return into libc' 


en heeft zich ook verspreid naar andere pro- 
cessorarchitecturen, die geen code op de 
stack kunnen uitvoeren* Inmiddels beleeft 
deze techniek als 'return into binary', dus het 
terugspringen naar een codeblock van het 
programma zeff, een kleine opleving. 

Kortom, NX biedt bescherming alleen 
tegen het uitvoeren van binnengesmok- 
kelde code. Om de ongewenste uitvoering 
van a I aanwezige code te voorkomen heb 
je meer beveiligingsmaatregelen nodig. 
Omdat aanvallers altijd het precieze geheu- 
genadres van een functie moeten weten om 
deze doelgericht te kunnen benaderen, is 
een simpele maar doeltreffende maatrege! 
dan ook de zogenaamde Address Space Lay¬ 
out Randomization. Hierbij plaatst de kernel 
zowel de door een proces gebruikte biblio- 
theken en segmenten als de stack niet meer 
op een vast maar op een willekeurrg adres in 
het vi rtuele geheugen, 

De LInux-kernel ondersteunt sinds 2.6.12 
ook de randomization van geiinkte biblio- 
theken en van de stack, Om een randoml- 
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if)cC jfcY Iraot - j^hfiqle ^ ^ 


linyR7- # objdurt^ 'i /isin^cjt | gir«p -ii2^ACK 

STACK uff OiiCJOOOOOOO vadrfr 0*00000000 p«fdr OjOOQOOtSOO align ^*2 
tilBSiJ OwOOOOQDM iwurax OROiXlOOQaO rla^n rw 

Lifiux:- # I 


Als de vaddr-entry voor het stack- 
segment op 0 staat zoals hier, 
belandt dat op een wMlekeurig 
geheugenadres. Het achterhalen van 
een adres wordt zo een moeilijke taaL 


zation van het adresbereik te veroorzaken, 
kun je met bijvoorbeeld het bash-commando 
ulimit -s 8192 een stack-limiet aanmaken.Verder 
moet je de inhoud van het be stand /proc/sys/ 
kerne 1/ran do m!ze_va_space op een andere 
waarde dan 0 zetten. Beide zijn btj de huidige 
Lmux-dlstributies meesta! a I standaard aan- 
wezig* 

Geheugengebruik 

Een overzicht over het geheugengebruik 
van een proces krijg je via het bestand / 
proc/proces-/d/maps (zie ook het schema op 
pagina 139), Een voorbeeid zie je met het 
commando 'cat /proc/self/maps' [zie pagi¬ 
na 141). /proc/self Is altijd een symbolische 
link naar de /proc-directory van het aan roe- 
pen de proces, in dit geval cof, Het resultaat 
is een lijst met de adressen van ingevoegde 
segmenten met hun toegangsrechten en de 
gebruikte bestandspaden. Ook de code- en 
datasegmenten van de gebruikte biblio- 
theken staan in deze lijst, en de geheugen- 
paglna voor de stack, Als het x-bit bij de toe¬ 
gangsrechten ontbreekt,betekent dat echter 
alleen op cpu's met een NX-bit of kernels 
met een No-Execute-patch dat code tn die 
pagina’s niet uitgevoerd kan worden. 


Stel nu dat je een binair programma twee 
keer uitvoert (in het voorbeeld op pagina 
141 het cat-commando zelf), dan zie je dat 
de kernel bij de twee oproepen andere 
adressen voor de stack en de bib I lot he ken 
gebruikt. Als je programma start, mapt de 
dynamische linker al deze benodigde bi- 
bliotheken en segmenten in het procesge- 
heugen met behulp van de kernel-functie 
mmapO, Als bijvoorbeeld het code-segment 
,text van een bibHotheek op een niet vooraf 
opgegeven vast adres gemapt wordt (vaddr 
in de ELF-header is 0), dan telt de kernel een 
random waarde op bij her basisadres. 

Adressen In segmenten die op die ma- 
nier randomized zijn, zijn voor een aanvaller 
nauwelijks te voorspellen, De randomization 
gebeurt echter siechts een keer per program- 
maoproep, Processen zoals Apache, die gedu- 
rende langere perioden draaten [soms maan- 
denlang), houden hun biblrotheken al die tfjd 
op hetzelfde adres. In dat geval is er genoeg 
tijd om waafschijnlijke adressen te gokken 
met behulp van een brute-force aanval. 

De race tussen exploit-schrijvers en 
beveiligers is dus nog lang niet afgelopen, 
ook omdat er op diverse andere manleren 
aanvallen uitgevoerd kunnen worden, zoals 
in het kader hieronder wordt beschreven. 


Welke bescherming biedt ASLR echt? 


Er zijn nog veel plekken m het geheugen 
waar functies en sprongtabeflen op vaste 
adressen te vinden zijn, die een aanval¬ 
ler makkeltjk kan achterhalen of raden, De 
laatste jaren zijn de beveiligingsexperts 
meer en meer tot het inzicht gekomen 
dat alle No-Execute-moelte tevergeefs Is 
als het adresgebied van een proces niet 
compleet randomized wordt. Distributeurs 
zorgen daarom niet alleen dat er randomize- 
methoden aanwezig zijn in hun standaard- 
kernekze hebben ook een begin gemaakt 
met het direct veranderen van de de 
ELF-header-entries in de bibliothekem 

Bij het zogenaamde 'randomized prelinking' 
vervangt een cron-job bijvoorbeeld om de 
twee weken de vaddr-entries van de blblio- 
theken door n leu we semi-toe valswaarden, 
Deze procedure feidt wel tot een gewijzigde 
checksum van de binaire bestanden, wat de 
integriteitscontrole van gang bare pakketbe- 
heersystemen als RPM of APT over de rooie 
brengt (om het a I helemaal niet te hebben 
over file integrity checkers als Tripwire). De 
veillgheidswlnst weegt dan ook alleen in 
speclale gevallen op tegen de benodigde 
admlnistratieve mspanning, Prelinking heeft 
echter wel voordelen op andere gebieden, 


zoals de performance bij het laden van grote 
bibliotheken, waarvoor dan geen relocatie 
hoeft plaats te vinden. 

Het ASLR-concept heeft nog wel een achil- 
leshiel, de zogeheten VDSO-page van de 
kernel (Virtual Dynamically-linked Shared 
Object). Dit is een shared library in de 
kernel die je direct kunt aanspreken en die 
bedoeld is om de overhead te ontwijken 
die een normale Linux-system call (int 80h) 
met zich meebrengL Je ziet hem in /proc/ 
self/maps terug als fvdso] en in een kernel 
op de x86-architectuur stood hij tot voor 
kort altijd op het vaste adres OxffffeOOO, 
Een aanvaller kan hiermee op de wijze van 
een 'return Into libc' [zie tekst) weer code 
uitvoeren zander naar een adres te hoeven 
gissem Daarom wordt sinds kernel 2.6.18 
ook de VDSO-pagina gerandomiseerd. De 
PaX- en de ExecShield-patch boden dit al 
als optie aan. 

Toevallig veilig 

Tenslotte is er nog het code-segment zelf, 
dat op een vaste plaats de zogenaamde 
Procedure Linkage Table (PLT) bevat Een 
programma gebruikt voor een bibliotheek- 


Bouwvoorschriften 

Ook compilers en linkers dragen met nieuwe 
technieken eraan bij dat buffer-overruns al 
tijdens het compileren worden herkend of 
tijdens runtime niet meer kunnen worden 
ge^xploiteerd [7], 

Bij een buffer-overrun op de heap [8] 
overschrijft een aanvaller vaak entries in 
de zogenaamde Global Offset Table (GOT). 
Deze tafael bevat de geheugenadressen van 
de functies van de dynamische bibliothe¬ 
ken. Omdat een proces de functieaanroep 
uit de GOT gebruikt in plaats van absolute 
adressen, hoeven de veranderlijke adressen 
van de blbliotheekfuncties alleen in de GOT 
aangepast te worden. Als een aanvaller hler 
schrljfrechten heeft kan hij het programma- 
verloop in zijn voordeel veranderen. 

De GCC-optie '-z reiro' draagt de linker op 
om bepaalde sectles zoals de GOT anders in 
te delen en deze na het dynamisch llnken 
van het beperkte toegangsrecht 'read-only' 
te voorzien. Door het .got- voor het .data- 
segment te plaatsen wordt voorkomen dat 
buffer-overruns in het .data-segment de GOT 
kunnen overschrijven. Het read-only attri- 
buut maakt veranderingen achteraf voor een 
aanvaller nagenoeg onmogelijk. 

GCC 4.1 en nieuwer bevat de zogenaam¬ 
de Stack Smashing Protection' (de optie 
fstack-protector'). Deze kun je gebruiken 
om zogenaamde stack-canaries in het stack- 
frame te integreren. Als je je programma met 
deze uitbreiding compileert, plaatst elke 
functle hierbij een (bij de programmastart) 


functie zoals system() of execve[) het adres 
in de PLT in plaats van deze functies direct 
via hun geheugenadressen aan te roepen. 
Als een aanvaller het adres van de PLT kan 
achterhalen, wordt zo een 'return into libc' 
makkeiijk een 'return Into PLT. 

Ook dit is begin 2005 opgelost.GCC onder- 
steunt sinds versie 4.0 zogenaamde Posi¬ 
tion Independent Executables (PIE's), Pro- 
gramma's en bibliotheken die met de com¬ 
piler-optie '-pie' gecompileerd zijn, hebben 
in de vaddr-entries van de ELF-headers 
geen vaste adressen meer. In de toekomst 
zal ook de standaard-kernel hier rekening 
mee houden en wordt ook het code-seg¬ 
ment met de PLT op een wiilekeurig adres 
geladen. 

ASLR is een absolute must en wordt in 
bijna alle moderne distributies al stan- 
daard gebruikt Wel is ASLR nog onvolledig, 
en biedt het nog niet voldoende bescher¬ 
ming tegen nieuwe aanvalsmethoden. 
Maar dat zal waarschfjnlijk binnenkort ver- 
leden tijd zijn. Als de kernel in de toekomst 
pie's werkelijk op willekeurige adressen 
laadt, loopt ook de methode 'return into 
code’ volledig spaak. 
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/mot - Konsple 


linujiJ'- # cat /maps 

ofl&iaGOO-oscMcGtffi r-sp oooooaoa osiosi i733& 
:Qee4cCDCI5-pee4dGO0 rw-p 130004000 C3:<S3 17506 
oeofldtxxj-00056000 rv-p oOtvidow 00:00 0 
h7a620DQ breesooo r- p oeoOOOOO 03:03 msi 
b70S5OClQ'b7a96000 rtf ’P b7«®ooo 00:00 D 
b7eSO0OO-b;ffA#O0O r-%p OOOOCXWO 00:03 SSSS 
b7JjfOOQ-b7fbOOOO r p 00113000 03:03 8880 
b7fb0000-b7fb3000 rv-p OOUsooo 07r:0.3 ssm 
b7fb3000-l>7fb&300 fw-p b7fb3000 00:00 O 
b7Tc2000-b7fcS00O r--4 00000000 03:03 5^03 
b:/Fc8000^J]i7fd{^0 r^xp OUOOOaW 03:03 88^0 
b7fddOOO-b7FdfOOO rwp 00014000 03:03 8840 
bfdwOOO-bFddfOOO p bfdcaOOO 00:00 0 
IF F fflOOO-F F F f f000 . -p 00000000 00:00 O 

lirni^: - # cat j'proc/saU/iMp^ 

00040000-O0S<fe:OOO r-np 00000000 03:03 17586 
WO4COO0'oeo4<toOT rrt-p oaotunoo 03:03: I7h)0rt 
0e04d000^ Ci03«ieOOO fv^p 0804d000 00:00 0 
b7e4bOGO b7e7eOOO r p 00000000 03:03 12261 
b7fi7aOOO’!b/07fOOO rv-p b/«7B-UOO U15:00 O 
b7e7f000-b7f93000 r-np OOOOOQOO 03:03 8886 
b7f8SCOO-b7f88000 r- p 00119000 03:03 88^ 
h7Ffi»)l5OO.b7fSk^0O0 ™.p OQIUUOO 03:03 8886 
b7f8C000 b7f&e000 r.f p bTfOcOOO 00:00 0 
b7fahOQO-b7fblQOO r- -5 GODDOOOO 03:03 9503 

b7Fbiooo-h7f‘cee?t» r-:ip 00000000 03:O3 aewo 
b7fcfiSOe b7fc0QO0 iv p 00014000 O3:03 0840 
brab3aOO-bfec'0QOO rw-p bl«b3000 OOjOD 0 

ffffftooo-fffffooo ---p 00000000 00:00 0 
Umix:^ i I 


/bin/cat 

/bin/c*t 

[heap] 

/usr/li b/ Wca U/flTii_LS, utf S/LC_ CTVPE 

/li b / tlij Aibc -2.3,5.50 
/Ub/t Wlibc - 2.3.5, so 
/Ub7tUAibc-3.3.5.Ho 

/UBr/ ll h /gtoTTV /qcDtiv - tmdilles. cache 
/llby 14-2.3.5.110 
/Ub/Vd 2.3.5.S0 
[stack] 

[ird^saj 


/bin/cat 

/bin/c»t 

[heap] 

/' usc/li b/ locfl Le /en_tjs. Ut CTYPE 

/llb/tls/libc-2,3.5,SO 
Ai b/tls/Ubc - 2,3.5. so 
Alb/Llfi/libc-2,3.5.SU 

/usc/li b/^onv j' ^anv - uraduleH. cache 

/UbAd-2.3.s,so 

/-lib/ld 2.3.5. M 

Utack] 

jvdsoj 


Seg me n tadres sen 
veranderen 
iedere keerals 
het programma 
wordt gestart 
De paarvaste 
adressen zullen 
binnenkort 
00 k wiflekeung 
worden. 


krijgt. Om een voorbeeld te noemen, bij het 
kopi^en van data vanuit een bron- naar een 
doelbuffer kunnen sommige overruns al aan 
de hand van de buffergroottes herkend wor- 
den. Absolute bescherming bieden die extra 
controles echter niet. 

Diverse nieuwe Unux-distri buttes zijn 
standaard a I uitgerust met de in dit artikel 
beschreven beveiligmgen. In de tabel hieron- 
der vind je een overzicht vanaf welke versie 
de grote distributies bepaalde technieken 
hebben geintroduceerd, Los daarvan kun je 
ze naar eigen wens integreren in zeffbouwdls- 
tri duties als Gentoo en sommige zijn al sinds 
2003 standaard ingebouwd in Open BSD. 

Als de trend richting steeds veiligere 
besturfngssystemen aanhoudt kunnen 
we ons zo langzamerhand weer rustig wij- 
den aan de alledaagse menselijke zwakhe- 
den: standaardwachtwoorden, wereldwijd 
gedeelde mappen en rondslingerende USB- 
stkks. 


willekeurig gekozen waarde direct v6dr het 
return-ad res op de stack. Voordat de opge- 
roepen functie wordt verlaten, kijkt speciale 
code of deze waarde nog we! klopt. Zo niet, 
dan wordt het programma afgesloten, want 
dan moet de 'canar/ zijn overschreven door 
een buffer-overflow op de stack of door een 
andere programmafout 

Deze beveiliging helpt echter alleen tegen 
de steeds zeldzamer wordende buffer-over¬ 
runs in de stack en is alleen effectief als alle 
bibliotheken en modules met deze optie zijn 
gecomplleerd* Hij helpt niet tegen doelge- 
richt overschrijven van adressen zoals bij een 
format-strlng-vulnerability of bij heap geba- 
seerde buffer-overruns, 

Verbeterd heap-management 

Maar ook in het heap-management van glibc 
zijn sinds versie 23 A een groot aantal consis- 
tentietests te vinden, die speciaal bedoeld 
zijn tegen de bekende exploiGtechnieken 
[9]. Hier moeten vooral overflows en dou- 
ble-freeO's worden uitgebannen. Vroeger 
kon een aanvaller een heap-overflow relatief 
makkelijk explotteren door een pointer te 
wijzigen in de door het heap-management 
beheerde lijst, De consistentie van zo'n lijst 
kan echter door een simpele maatregel wor¬ 
den gegarandeerd zoals de vergelijking node- 
>prevJOUS“>next == node, Als een dergelijke con- 
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trole door het heap management van glibc 
faalt, resulteert dat in sysfog-meidmgen als 

glibc detected free(): invalid pointer: Oxbfff73SO *** 
Aborted 

Het is mogelijk om deze beveiliging weer te 
omzeilen, maar in de praktijk gebeurt dat 
nog niet veeL Een blik op de Bugtraq-mai- 
linglist leert dat het schrijven van exploits 
voor SQL-injection- en PHP-include-fouten 
veel populairder Is. 

Toekomst 

De kernel, bibliotheken en ook tools worden 
kwaIitatlef steeds beterJe kunt erop rekenen 
dat de programmeur in de toekomst steeds 
vaker al een rode kaart zal krijgen bij het com- 
pileren van de broncode of bij het gebruik 
van bepaalde constructies. Nu al kun je er met 
de GCC-optie ^-D^FORnFY_SOUPCE=2' voor 
zorgen da! je bij een typische foutgevoelige 
functleaanroep een veiligheidswaarschuwlng 
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a PRAKTIJK 


LDAP-tutorial III; replicatie,authentlcatie, 
beveiliging 



There can be 
only one 

Daniel Amthor, Thilo RoBler 


Dif derde en laatste deel van de LDAP-tutorial houdtzich onder meer bezig met het kopieren van 
een directory naar meerdere computers, de toegangsrechten tot opgeslagen gegevens en de 
authenticatie van Windows-clients. 


0 ok in dii derde deel van de LDAP- 
lulorial zijn we nug le gast bij onze 
voorbcddondenicming L,D,A,R 
BV We liebben gezien hoe delen van 
de Directory Information Tree (DIT) op 
verschilleiide LDAP-servcrs opgeslagen 
konden worden. Dat is zinvol wanneer 
bepaalde gegevens slechts op een fysieke 
locatie een rol speien. Toch zijn gege¬ 
vens vaak op meerdere piaatsen nodig en 
moet ofiderhoud centraal, op de volledige 
tree, gedaaii worden, Daarom is replica- 


tie (kopieren) van de DIT naar meerdere 
servers een bekmgrijkc operatic. Boven- 
dien is het cen manier om zwaarbelaste 
syslemen via slaves te ontlasten. Met 
behulp van Round Robin-DNS kun jc 
load balancing nitvoeren tussen de mas¬ 
ter en siave(s), waarbij je lokale DNS- 
server tel kens een anders geordende lijsl 
IP-adressen I evert. 

De hoofdrol in het replicatieproces 
is voor de daemon slurpci. Deze haall 
zijn inrormalic uit het conflguratiebe- 


stand /etc/open!dapAs!apd. conj, lenzij 
je hem bij liet starten anders instrueert. 
Bij Opent.DAP vindt replicatie altijd in 
t^en richiiiig plaais en gaan de gegevens 
van de master naar de sbve(s). Wijzig je 
gegevens op de master-LDAP-sei^ver, dan 
wordt die in formal ie van daariiit naar de 
slaves doorgegeven. 

Replicatie in vi|f sfappen 

Omdat tussen twee LDAP-systemen 
onderling alleeii wijzigingen worden over¬ 
ged ragen, mocien ze I'tcide begilinen met 
hetzelfde gegevensbe stand. A Is uitgangs- 
punl voor replicatie dienen twee compu- 
lers met cen idcniiekc eonfiguratie: 

dotabase bdb 

suffijt “dc=ldap-bv,dt:=r>l“ 

rooldn "cn=Monager,dc’ldapbv,dc=n!" 

rootpw secret 

directory /var/lib/ldop 

index objectCloss eq 


Jl-TRACT 

• Replicatie van de OpenLDAP-server droegt bij aon een hogere throughput en 
de centrale beschikbaarhetd, 

• Het is wet zo veilig om de communicatie fussen server en clients met TL5 te 
versleutelen. Ook kun je nouwkeurtg toegangsrechten instellen. 

• Met behulp van Sambo kunnen LrnuX’ en Windows gebrutkers dezelfde 
wachtwoorden gebruiken. 
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Listing 1 j frogmeni- uif d« Repiog 

rcplUa: Slif(1. l(l5p-h,nl:3i9 

tiiE: nmm 

4ni ui(i=IJschoLiEiiyinj=n,dc=tdap'k,dc=rl 
isdify 

4eLEte^ tetspliJineHiiBhr 

add: telapkncMar 
teLEpfaodtNdibef! 152 

rep I SCI: ((itryCSIJ 

tnUflli t 2([U64]£0SD34O1 IlOOOOOl 

nplsci; lodifiErsl^siii 

•odIfiIr sNaie: ci=Hsna gir,dt=I dap-bv,dc=rI 

repisM; lodifyTitestapp 
fdlffTlintsip: 2W6QS034B1I 


Het wi jzigen van een telefoon- 
nymmer legt de replicatie-lag in 
meerdere sfappett vast. 

Uit het toekornstige inaslersysteem kun 
je data extraheren met het commando 
slapcat. Dc uitvoer daarvan kun je naar 
een file schrijven met de optie -/ of door 
het omleiden van de output: 

sloped J compleeLldif 

Wil je een consistente toei?tand, dan mag 
cr op de master hierna geen wijziging 
nicer plantsvinden. Dat bereikje het sini- 
pelst door de server te stoppen. Of Je zet 
dc optic readonly ort in slapd.conf. Op de 
beirefTende slave stop je met 

slopadcl -I compleet.idif 

de uitvoer van s/apcal wear in de daia^ 
base. Uiteindelijk heb je diis twee sysie- 
men met cen idcnticke configuratic en 
een identiek gegevensbestand 

De eerste stap is hiermee afgesloten, 
maar er is ook een altematicf. fn plaats 
van slapcal en xiapadd te gebniiken, 
kun je vaak ook gewoon de databasebe- 
standen /elf van de master naar de slave 
kopieren. Via de (afjVit?i:‘/o/^^-directive kun 
je zien waar ze staan. Maar dit bimien- 
doorweggetj e werkl a I lee n wanneer beide 
computers voldocnde op elkaar lijken. Zo 
moeten de twee machines bijvoorbeeld 
dezelfde byte-order hebben. 

Als Iweede stap gaan we de configU' 
rade van dc masierwzodanig aaiipassen 
dat liij wijzigingen naar zijn slaves stuurt. 
Like slave-server is gedefmiecrd met een 
n:^//cij-directive, die de LDAP-URL van 
de slave be vat. Daarna volgt informatie 
waannee verbinding gemaakt wordl met 
de slave-server, zoals de bind-DN, de toe- 
gepaste bindmeihod en het wachtwoord. 
At deze intbnnade meet met tabs onderde 
bijbehorende /i:;/?//c’i7-direcdve slaan. 

Ten slotte is er nog een zogenoemd 
re'/?/ng-bestand nodig. Ifierin hoiidt de 
master de wijzigingen bij die in zijn 


gegevens optreden. shirpd leest dit 
bestand en verdeelt hei over de slave- 
servers. At met al zicl de configuratic van 
een slave er als volgt uit: 

rieplico uri=ldop://slavie 1 .ldap-bv,nl 
Dirtddn=cn=Replicdor,dcHoopbv,dc=nl 
bindmethod=stmple 
credenttafs-geheim 

neplogftle /var/lib/ldop/replog-staveJog 

Vanaf het moment dat de master-l.DAP- 
server herstart is (of de /*e«c/oflt/y-optie 
wecT is uiigcschakeid en de conligurade 
opnieuw is geladen) schrijfl de LDAP- 
server alle wijzigingen naar het replog- 
besland. Krijgt L.D.A.R BV-medewerker 
Hugo Scholtcn bijvoorbeeld een nieuw 
doorkiesnummer, dan ziet de replog er 
uit als in listing 1. 

De derde stap be he 1st dc eonfiguratie 
van de slave-server: 

updatedn'’cn=Repl(oa!or,dc=ldopbv,dc=n[" 
rootd n ’'cn=Replicaior,dc=ldophv,dc=n f" 
updaleref Idap:// mosterJdapbv.ril 

updaiedn ts dc Distinguished Name waar- 
mee de master-server zich aan de slave 
bindt, Als deze ON overeenkomt met de 
nmdn op de slave, dan zijn de benodig- 
de schrijfrechten automatisch aanwezig. 
Ten slotte kan updater^d' aangeven we Ike 
LDAP-URL de slave als fvferral-^diXxc^ 
moct doorgeven aan een client die wij- 
zigingeii in de gegevens wil aanbrengen. 
Omdat die clienl de nefeiTal moot volgcn 
(zoals bcsclirevcn in dccl I), ligl daarmee 
vast dal wijzigingen all een op master- 
seiwers plaatsvinden. De vierde stap 
bestaat verv'olgcns sleehts uit het starten 
van de slave-server. 

fn de vijfde en laatste stap sian je 
siurpd op de master-server. De meesle 
dislributics levcrcn daarvoor al startscripLs 
mee, zoals rcslurpd start btj SuSE. Meest- 
al draait slurpd als daemon. Deze daemon 
inspeeteert voortdurend het replog-bc- 
stand, verspreidt ge von den wijzigingen 
over de slaves en kiepert deze wijzigingen 
vervolgens weer uit hel bestand. 

Replicatie op bestelling 

Maar Je hoeft slurpd niet voortdu- 
mnd le iaten draaieii, hel heeft ook een 
zogcnocmdc k>ne-shot-mode’. Deze ac- 
tiveer je met slurpd -o. Daarbij verzendt 
slurpd in 6in keer alle wijzigingen in het 
R'lplog-bestand cn stop! daarna. Ats je 
weinig bandbrnedte hebt naar een verafge- 
legen locatie is dit handig om elke nacht 
6en keer de gegevens bij te werken met 
behulp van cen cron job. 


Luting 2: fragment uit slapd.cnnf 

te 

by self uriti 
by iBfluynfliFS 
[by * unfit] 

by dn.siib="iJti=fljrl!Etiiiff,di:=l<iap'b,dc=rl* vriit 
by usir nad 
[by » flofii] 

icciss tp > 

by dn,sitb=''nu=iT,dc=Ldap-J!yj.dE^fll" yriU 
by itsir read 
Ehy * Jinni] 

[ntms tP i by > fiofii] 

Toegangsparamefers in s/opdxonf 
bepalen wie welke gegevens mag 
irtzien of wijzigen. 

Een andere toepassing van s/urpd is het 
opnieuw verwerken van reject files. Deze 
bestanden met de extensie .rej ont.staan 
wanneer de replicatie van gegevens naar 
een slave misluki, bijvoorbeeld omdat 
daar een schema-best and ontbreekt. Ze 
staan in dezelfde directory als de rep logs 
en lijken er wel wal op, zij hel dal de eer- 
ste regel met 'ERROR' begint, gcvolgd 
door de oorzaak van de fout. Als je die 
fout hebt verholpen, kun je de afgewezen 
wijziging opnieuw^ invoeren via shopd -o 
/ <rejecpjtle>^ waarbij slurpd tie Foutre- 
gel automatisch negeeit. 

Toegangsrechten 

In hot algemecn is hot verstandig om 
de communicatie tussen LDAP-servers 
te versleulelen, vooral wan neej- de gere- 
pliceerde infonnatie ook wachiwoorden 
be vat - mcer hierover zodadclijk. Tot nu 
toe was schrijftoegang op gegevens van 
de directory service alleeii mogelijk na 
binding met de rootdn cn had niemand an- 
ders wijzigingsrechtcn, Wie zich anoniem 
met de seiver h^^fr verbonden, mag echter 
allijd alle aanwezige informatie Iczen. 

Die situatie is in de praklijk cchler niet 
wenselijk. Reheerders moeten bijna alle 
gegevens kunnen wijzigen, verkopers 
willcn klanlgogcvens kunnen aanpassen 
en sleehts zeer weinigen (als dat liber- 
haupt a I mag) mogen andennans wacht- 
woorden lezen, laat staan him hashes. 
Gelukkig kun je met slapdconf haa.vi]jn 
instellen wie welke toegang krijgt tot 
allerlei delen van de LDAP-boom. In 
het algcmeen hebben deze detinities de 
VO mi: 

access lo <what> by <whom> <occesslevef> 

Een eenvDudig voorbeeld is: 
access \o * 

by ’'cET=Managerjdc-ldap4iv,dc-nl" write 
by * read 
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lliermee mag cn-Manager,dcHdap- 
bvMc^ni de gehele boom lezen en schrij- 
ven (wat d€ roofdn zondcr cxpUcictc vcr- 
melding ook mag); alle anderen mogen 
lezen. Maar het kaii verfijnder, 

Mcl <accesstevel> gcef je dc loc- 
gangsrechten aan^ in volgorde van afnc- 
mende kraclit: write, read, search, com¬ 
pare, Quth of none. Die la aisle, none, 
verbiedt expHciet dc toegang. Afgczien 
daai van omvatten de andere recbien 
anlomatisch alle rechten die rechts 
ervan staan; hot reehl write omval bij- 
voorbeeld tevens read, search, compam 
en auth. 

Mel <whQt'> bepaal je de objeelen en 
aitributen in de boom waarvoor die rcgel 
de toegang bepaalt; daarbij staat * voor 
de hele boom. Je kuni deze inperken op 
basis van de dn. Zo bcschrijlt 

dn ,sub="ou=lkdc=ld opbv,dc=n 

de volledige dee I boom ( subtree) onder 
Qti-i T, dc - idap-b v, dc-n /, ' Ibegang voo r 
alleen dit object rcgcl je met: 

dn.lxise=‘'ou=[T, dc=ldop4> v.dc=nr 

Ook gebruikelijk is het ojii objecten le 
selecteren aan de band van een filter. 
Mel 

filtef=(|(objedClDss=inetOrg Person 1 (objocfCloss^/ 
orgonizolionalUnit)) 

bepaal Je dus dc toegang lot alle perso- 
nen en afiklingen. Rechten voor bepaal- 
de aitributen in objecten kun je vastleg- 
gen met ar!rs—<arrrihuu!namen>. AI 
deze regels kun je ook combineren: 

access to dn.subtree’"oii-lkdc^yopbv^dc^nl^ 
atlrs=mobile,poger’' 


Met deze regel definieer je de toegang 
tot alle niobiele en pageriuimnters in de 
dec I boom on~fT,dc-idap-bv,d€=ni. Met 
<w/?f>m>-gedeelte bepaalt ten slottc voor 
wie de toegangsregel moet gelden. Ook 
hier kun je afzonderlijke objecten aange- 
ven. Zo regcit 

d nbasa^” vid=hscholten,ou“ lT,dc^lclopbv,dc^ r 

expliciet welke rechten van toepas- 
sing zijn ais iemand zicb aan de server 
verbindl met het user-objecl van Hugo 
Scholten. Net als bij het <whaf>~ 
gedeelte kun je hier hele deelbomen 
selecteren, Bovendien zijn er enke- 
Ic bijzondcre aanduidingen* slaat 
voor alles, ^anonymom* voor eenieder 
die zich anoniem aan de server bee ft 
gebonden (dus zonder gebruik van DN 
en wachtwoord). *nser* duidl Juist op 
gebruikers die bij het binden wel DN en 
wachtwoord hebben opgegeven en dan 
is er nog *se(f, waaniiee je als gebrui^ 
ker rechten verleent aan je eigen object 
— dal is beUmgrijk voor bijvoorbeeld 
wachtwoordwijzigingcn. 

Je kuiii meerdere acc^s.v-directives 
combineren, Impliciel eindigt zo’n direc¬ 
tive standaard met de < w/iom>-seclie *by 
* mme\ wal alle niet iiitdrukkelijk loege- 
stane user-objecten dc toegang onizegt. 
Ook voor alle nicl in directives gedefi- 
nieerde toegang gcldt implicit de rege! 
^access to * by * none\ 

Definieer je meerdere regels, dan ein¬ 
digt de authenticatie doorgaans bij dc 
eerst nialchende regef Daarom staan de 
speciale regels aan hel begin. Zo defi- 
nieeri het voorboeld in listing 2 eerst tic 
toegang tot het alti ibuut userPassword,, 
dat iedereen mag wijzigeii en dus mag 
schrijven, Linux^gebruikers waarvan 
de gegevens zicb in de LDAP-directory 


OpenLDAP - 
nieuwste versie 

Momenteel is OpenLDAP beschikbaar 
m versie 2.3.27, Maar de gebruikers 
zijn conservatief: hoe wel de 2.3.x-tak 
a I ongeveer een jaar bestaat, zijn er nog 
veel oudere branches in oiiiloop (2.Lx^ 
2.2.x). Rij SuSE is bijvoorbeeld een 
2.3-variant van OpenLDAP pas voor het 
eerst opgenomen in versie 10.1. Vandaar 
dat deze tutorial methodeu beschrijft die 
ook werken in oudere OpenLDAP-ver- 
sies, terwijl enkele recente mogelijkhc- 
den onvermeld blijven. 

’Sync Replication' is zo’n nieuwe fea¬ 
ture. Dit nieuwe replicauemechanisme 
maakt gebruik van het LDAP Content 
Synchronization Protocol. Daarbij wordL 
geen push toegepast^ zoals bij norm ale 
replicatie, maar wordt er gebruik ge- 
maaki van pull en is er ook gedeeltelijke 
replicatie van een DIT mogeiijk. 

Ook nietiw is de opslag van configura- 
tiegegevens in LDAP zclf. Configura- 
lies kun je als objecten opbergen onder 
de DN cn=conJig. Nierbij is hel ook 
niet meer nodig om de LDAP-server 
opnieuw te starteji om een configuratie- 
wijziging actiel'te maken. 

Ten slotte zijn er enkele backends, 
waarmee je speciale functies zoals een 
me lad I rectory of cen LDAP-proxy kunt 
realiseren. 

hevindeii, zullen anders vergeefs pro¬ 
be reii hull wachtwoord mcl de opdracht 
passwd in le siellen. Wie zich op deze 
manier anoniem met dc server verbindt. 


Listing 3: fragment ult smb.conf 


1 mtie 1 

lda{) tiieout = 

Cgiobsl} 


iiorkgro-up = 

1 sedie 4 

Uj Ififet = 1 

add user script = fuptilDUU/^tiiii/sibLdip-useradd -i 'lu' 

%ih pflPti = lit US 

add group stript = /uptn&EALil/sbir/sabUap-groiipadd 'I9' 


add user to group script = ^opt^IDE^LI^sbir/ sibldep-groopsod -i ‘Vg' 

i secMf 1 

srt priiery group script = I'optnbEPLl/'sbin/sabtdjp-useraod -g 'Ig’ 

dciiak = yii 

add ladiiito script = ^opt/EtHLI/sliiit/sibldap-useradd -v 'lu' 

dovsir naOtr = yes 


sjsler = yes 

j sfctie 5 

os tend - 64 

idaip baekood - ldap;idap;//tdap.ldBp-bu.nL 


tdap idiep suffi:! = pii=liliap 

1 sectit 1 

Idaap iiU - ISOOH-ZMOO 

passdb badotd = Itfapsaiddapddjsp.ldeit-bT.rl 

idiap gid ^ mhUM 

Ldip dr = £r-lsn3Ssr,(jc-idsp^bU|dc=ol 


Idip sdfh = dc=tdap-ht,df=d 

1 sactie 6 

Idap user suffu = oii=PeopL( 

toiof] script = scriptsUagooicrd 

Idap group suffii = 

Lagcio path - \i.L\prflntes\l(l 

Idsp nicliiye edfh - ou-Peodt 

lagen- bate = UlLUll 

tdip psssud sync - yu 

Ugen drive = ll 

tdsp n\ * no 



Samba kan ter authenticatie van Windows^lients een LDAF-server ondervragent 
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mag zicK dus met een wachtwoord au- 
iheniiceren. Daar onlkotnen we niel aan, 
want vQor dc authenticalic mod eersl een 
anonieme verhindmg gemaakt worden. In 
plaats van liet gebnnkelijke pa^nwd kun 
jc voor het wijzigen van jc wachtwoord 
00k gebruik niaken van !dappm.Kwd: 

Idapposswd -D "cri=Manager,dc=ldaptiv,dc=nl"7 
■W S "uid=Iischolien,ou*"IXdcHdap bv,dc=nr 

Dit commando vraagt ccrst naar hd wacht¬ 
woord van de manager en naar een nieuw 
w'achtwoord voor I lugo Scholten- 

In het vtjorbccld (zic lisiting 2) krijgt 
iedereen in de deellxxinr van de afdeltng 
Marketing schrijftoegang lot klantgegevens 
die opgeslagen zijn in de spcoialc lldievc 
afdcling 'Klanten^ Alle niel anoniem aan- 
gemelde gebmikers mogen klantgegevens 
in ieder gcval iezen. Bevocgden van de 
IT-afdeling hcbbcn bovendien schrijttoe- 
gang lot alle andene gegevens, andere aan- 
gemelde gebmikers krijgen leesioegang. 

De hele listing is van bclang, want een 
veelvoorkomende Tout is dal bij het testen 
alleen de toegang tot het wachtwoord wordt 
geregeld en al het andere word! vergeten: 

occess to ottrs=yserPas5wod 
by self write 
by anonymous oul^ 

[by * none} 

[occess to * by * none] 

Als je alleen hd bovenslaande zou gebmi- 
ken (de slukkcn tussen [ en ] zijn implt- 
ciel), leidt dat ertoe dat iedereen behalve 
de rootdn alleen het atlribuut merPass- 
wofxi mag vcrandercn. Lees toegang tot al 
het andere in de boom zou niet toegestaan 
zijn* waardoor bijvoorbeeld ook aanmel- 
dingsverzocken misUikkcn van gebruikers 
waarvan de tCK'gang lot de LDAP-direc- 
tory nog geverifieerd meet worden. 

Encryptie met TLS 

Nu LDAP-directory's steeds bclangrij- 
ker worden, groeii ook de behoefte om de 
informaiie te beveiligen. De OpenLDAF- 
server voorzici daarioc in vcrslcuteling 
van het dataverkeer en gebruikt daarvoor 
de OpenSSl-'bibliotheek. Rerst vervaar- 
dig je met openssi een key: 

cd /ete/openssl/certs 

openssi genrsa 1024 > servtrkey 

openssi req-new Jcey serverkey -xSCW -doys 365 -out/ 

serverxrt 

A is 'Common Name (eg. Your Name)' 
mod je de FQDN (rully Qualified Do¬ 
main Name) van de LDAP-server op- 
geven. Open! T)A P-c bents zijn hierin 



wat strenger dan browsers, want als de 
gevraagde hostnaam nid in het certtftcaai 
vcKirkomt, zullen ze niet met een popupje 
aan konten /etten maar botweg dienst 
weigeren* Als volgende slap kun je 
cf^/i/’uitbreiden met de paramclers 

TL SCertificatoFi Is /etc/openssl/cer ts/serverxrt 
ILSCertlKcateKeyFile / etc/openldap/certs/server,key 
TtSOpherSuite HIGH 
security ssf=12& 

waarbij de eerste iwee regels volstaan om 
ervoor le zorgen dat de server TLS-verbin- 
dingen aceepieerl. De laatste twee verbie- 
den niet-versleutelde verl>indingen. ALs je 
ook klassieke SSL-verbindingen wilt toe- 
iaten, mod je hd slapd-prm^ starien met 
de opiie -h ldap^%://hostname. Nomiaal ge- 
sproken stel je dat in via variabelen in /eic/ 
sysconfig^ bij SuSE gaal dat bijvoorbeeld 
met OPENLDAPJ;TARTJ.DAPS= yes 
in /etc/sysamfig/openldap. 

We zijn er nog nid: ook de clienlkanl 
mod dc Certificate Authority (CA) ken- 
nen die het certificaal heeft uitgereikt 
1 lier is dat de server zelf De client moet 
ook we ten waar de certi 11 eaten te vinden 
zijn. Als de server een ottlcieel certiflcaat 
heeft (ka-tchingJ), lioef je maar 

TLS_C4^CEI!TDfR-7efc/open5sl/certs/“ 

in /etc/openIdap/idap. con/ en /etc/tdap. 
conf in te voeren. (Ter herinnering: dc 
eerste hoort bij het OpenLDAP-pakket 
en configureert de meegeleverde com- 
mandltne-tools* de tweede behcerl de 
clicnt-authcnlieatie en is afkomstig uit 
het pakket nssjdap.) I leb je het cer- 
lificaat zeir ondertekend, dan mod je 
het door dc clienteomputcr vanaf de 
server Iaten importeren en laien op- 
slaan in 7X5 CACERTDJR. Daarcloor 
zou dc server nu dc aanroep van Idap- 
search moeten bean twoor den met 
"Result: 13 Confidentiality required", 
Als je alle andere s tap pen correct hebi 
uitgevoerd, is het enige wal Je nog 
moet doen de parameter - 

Z le gebruiken, Hiermee breng je de 
gewenslc TLS-verbinding tot stand 

Wie na dit alles hier is aanbeland, 
wordt ook echt beloond voor zijn werk. 
Want bet nut van een LDAP-inslal la- 
tie in een bedrijf zie je pas goed bij de 
integratie van allerlei andere applica- 
lies. Veel toepassingen zijn geschikl 
voor LDAP, zodat een LDAP-DIT al- 
lerlei variabele informatie (gebruikers- 
gegevens, mapping-data etc.) kan op- 
ncmcn. Dc vereiste schema best an den 
daarvoor zijn overigens niet altijd al in 
Open LDAP opgenomen. Soms kan zoe- 
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Directory services 


Inhoud tuforial 

Deel 1: Grondbegmseleri van LDAP, Directory Infonnalior} Tree, importeren van ge- 
gevens, tools voor <Je command line. 

Deel 2: Geavanceerd zoeken, gegevensbeheer, opsplitsen van DIT in nieerdere delen, 
authenticatie van Linux en Apache via L.DA R 

Dvel 3: Replicatic van gegevens, koppefing met Samba^ «« debugging, 

bevciliging. 


ken naar in de Open I. DAP- 

sourcecode je verder helpen. 

Een voorbeelU van zo'n LDAP-toe¬ 
passing is Samba, waarover bieronder 
meer. Ren ander voorbeeld is hel eer- 
biedwaardtge dat zijn map- 

ping-infonTiatie van een LDAP-server 
kan ophalen. Deze informatie kun je 
vervolgens direct aan een gebruiker toe- 
wijzen, waardoor je geen langc ASCTl- 
files als virimer of aliases meer lioeft 
bij te houden. Bovendien vereenvou- 
digt LDAP hel elusteren van meerdere 
mail servers, omdat variabele informatie 
steeds vanaf bet centrale contlguratie- 
punl koint, de LDAP-server. 

Mocht een toepassing volstrekt niets 
van LDAP willen weten, dan bestaat 
bovendion nog de mogclijkheid om via de 
LDAP-APPs van diverse scnpttalen pas- 
sende output te generereii, elegant is 
dat niet, maar het konit maar al le vaak 
voor. Deze methode v^^erkt ook prim a voor 
LDAP-clients met foiiten, die aanweztg 
zijii in enkele oudere Unix-versies, 

Samba en de LDAP- 
directory 

De inedeworkers van I.^D.A.P. BV 
kunnen zicb a I vanaf bun Linux-compu- 
ters autbenticcren. Maar als Je de DIT 
uitbreidt met een Samba-kiasse wordt dat 
ook mogelijk voor Windows-gebruikers. 
Dat scheell bebeerders veel tijd en gedoe: 
meerdere accounts bijbouden is dan niet 
meer nodig. 

Hiervoor moet de LDAP-server eersl 
[eren om te gaan met de Windows- 
requests. Dat krijg je voor elkaar door 
bet LDAP-scheina nil te breiden mel 
samba3.schema, dat te viiiden is in /etc/ 
openldap/schema. Eerst include je bet in 
/elc/openldap/slapd. cotif. 

Include /ek/openldop/schemo/somboS .sche ma 

vervolgens aeliveer jc het schema door 
de server te herstarten. Als test kun je 
nu een LDAP-editor openen. Deze zou 
onder Schema de nieuw loegevoegde 
objeetkiassen mocten latcn zien. 


Nu is het eenvoudig om de user-objec- 
teii met de nieiiwe objeclklasse uit te 
ruslen, want Jc voegt de nieuw'c klas- 
se gewoon toe aan een bestaand ob¬ 
ject. Bij grote hoe veel beden data laat 
je dil atbandelen door een script ofje 
gebruikt een apartc tool die de LDAP- 
server automatiscb van de juiste 
informatie voorziet. Voor Samba is dal 
pdhedit. Als smh.conf correct is gccon- 
figureerd rust deze tool de user-attribu¬ 
tes mel werkende defaultwaarden uit. 
Ook do klassicke Unix-tooUJes useradd 
en groupadd kuniien met l.DAP over- 
weg en zullen - als /efc/opeaidcip/idap. 
conf gcconfigureerd is - gebruikers in 
de LDAP-directory invoeren in plaats 
van in de ASCll-bestanden in /eU\ In 
bcl algcmccn koml hcl cr telkcns op 
aan om de client-tools te ideiitiflceren 
die voor eenvoudig belieer bedoeld 
zijn. Jc gebruikt de LDAP-browser ter 
controle van dc data en om speciale 
taken handmalig uit te voereo. 

Ter demonsiratie vind jc in listing 3 
ecu Samba-con figiiratie voor ecu ma¬ 
chine die als domeincomroller moet 
dieneu, Na de gebruikelijke parame¬ 
ters voor domeinbeheer in seelie 1 en 
2 defmit^ren de regels in seetie 3 dat dc 
LDAP-server moet fungeren als instan- 
lie voor de authenticatie: 

possdb bockend = ldap 5 am:ldap://ldap.ldop-bv.r>l 

Als dc directory grool is beperk je bet 
zoeken tot hel relevante deel met 

idap user suffix = ou=People 

De parameters Idap group suffix en Idap 
machine suffix werken vergelijkbaar 
Die laatste beschrijft de plaats van de 
computeraccounts die automatiscb wor- 
den aangemaakt door de dome incontrol- 
Icr voiir het behcren van zijn domein- 
leden. De admia-DN verschaft Samba 
toegang tot de LDAP-server. Als je met 
smbpasswd -vt' nu nog het waehtwoord 
versleuteid opslaat, is Samba klaar voor 
gebruik. De regel 

Idop pusswd sync = yes 


zorgt ervoor dat een in Windows inge- 
steld waehtwoord ook in hcl Posix-veld 
terechtkomt en dus ook geldig wordt in 
Linux. Het kan ook in de omgekeerde 
richting: daarvoor raden we aan om op 
Linux de PAM-module pam_.mhpass in 
de sectie passwd van de PAM-bestanden 
op te nemen. 

Windows-accounts 
onder Linux 

Sectie 5 beschrijft nog eeii functie 
van hcl LDAP-backend, een functic 
die voorai op domain-member servers 
gebruikt wordt: via de Winbind-daemon 
van Samba kun Jc Windows-aeconnts 
op Linux-workstations gebruiken. Dit 
is een andere manier om gebruikersac- 
counls tc verenigon. Als er echter meer- 
dcre Samba-servers of wcrksiations 
gebnjikt worden, valleii de Toewijzingen 
ervan op e ike machine a riders uit en dat 
leidl tot probiemcn bij het verkrijgcn 
van toegang. De parameter idmap back¬ 
end lost dat op: daarmec instrueer je 
Samba om de mappings op de LDAP- 
server op te slaan, zodat ze voor de bele 
jiistallatie identiek zijn. 

De .sv7ji?Wa/7-lools in sectie 4 zijn erg 
handig omdat die dc initiedc migralie uit 
andere gegevensbronnen automatiseren. 
Ze kimneu o.a. ook grote hoe veel heden 
gebruikers en groepen aanmaken. Deze 
sedpu 111 a ken deel uit van de Saniha- 
broncode. 

Na bet loetreding van Windows- 
werkstations tot bet LDAP-systeem 
bezitten de Linux- en Windows-gebrui¬ 
kers van L.D.A.P. BV ieder nog slechts 
een account. Vcrloop van iiiedewerkcrs 
of het wisselcn van plaats lev eren geen 
beheerprobleem meer op. ledereen 
hcefl namebjk een gebriiikersobjeel, dat 
gemakkelijk aangemaakt, vcrplaatsi of 
verwijderd kau worden. 
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Tools en tips 


Tab-completion programmeren In Bash 

Vervolgroman 


Michael Riepe 

Een populaire feature van 
de Bourne Again Shell 
Bash is 'tab completion', 
waarbij bestandsnamen 
en commando's automatisch 
worden aangevuld. Dit werkt pas 
echt lekker ols je Bash helemaal 
aan je eigen wensen kunt aanpassen. 



J e hoefl heus geen hckcl aan lypcn te 
hebbcn om tc waarderen dat Bash 
commando's automatiscK aanvult als 
je op Tob drukt, De shell vult dei’aull ech- 
ter alleen bestandsnamen aan, Het num- 
mcr van een proces of de naam van een 
gcbruiker zal na het dfokken op de Tab- 
toets IT let stand aard verschijncn. Aan de 
andere kant is hci ook weer zo dat Bash 
Jc niet alleen de gewenste mappen, maar 
nok a lie overige bestanderi laai zicn vvan- 
neerje het commando cd laat aanvullen. 
Hel £o\i ccn stuk comfortabeler en over- 
zichtclijker zijn als het aanvullen zich 
volledig zou richten op het commando 
dat jc aan het inly pen bent, ongeacht 
wclk commando dat is. 

Goed africhten 

Mel complete kim jc instcllen waarmee 
de shell ccn commando moet aanvullen. 
complete -d cd ptjshd mdir instmeert Bash dat 
de cammando’s cd, pM cn rmdtr de namen 
van mappen aJs argument venvachten. Zo 
kun je ook kiezen uit commando’s (-c)* 
bestanden (-f) of de namen van groepen 
C”9)» gebruikers (-y) cn shell-variabelen 
(*v) om ccn verdere selectie te niaken. 
Als je meerdere opties combincerl, loonl 
de shell alle aanvullingcn die mogelijk 
zijn met het ingevoerde argument, 

Mel dc optie <sleutelwooTd> kun je nog 
meer categorieen kiezen. Je vindt een 
compleet overzieht in dc manpage of de 
tekstinfo in Bash, 

Slechts enkele commando's, zoals 
cp, mv of rm, zijn le combineren met alle 
bestanden, waardoor je de sclcctie beter 


wai kleiner kunt maken. Met -X <fi!ter> 
kun je een commando simpel filtereti: -X 
vcrwijdert bijvoorheeld alle bestan- 
den waarvan de naam eindigt op een 
tilde - sominige programma's marke- 
ren hiermee automatisch aangeinaakte 
back'Upbestanden, Als Je een ’posiUef 
filter wilt, moet je er een uUroeplekcn 
voor zelten: -X 1*.txt' slclt alleen aanvul- 
1 ingen vtM>r die op ‘txt’ eindigen. Als hel 
&:-teken in zo’n voorbeeld opduiki ver- 
vangl de shell dit automatisch door het 
ingetypte begin van het woord. Met een 
vtMTrafgaande backslash wordi de letier- 
lijke combi naiie gebruikt. 

Jklaas siaaL de filiersyntaxis geen 
al tc ingewikkelde vormen loe, om 
het over reguliere expressies nog maar 
helemaal niet te hebben. Een aantal 
commando's achier elkaar heeft bij het 
filteren ook geen zin, oindal complete 
dan alleen naar hel laatstc kijkL Ab je 
alleen bestanden wilt filteren die ein¬ 
digen op J3(t en .doc moet Je het anders 
aanpakken. 


Mel -f <functie> kun je de naam van een 
zelfgeschreven shell-funcLic aan complde 
toevoegen. Dc lunclie maakt dan een 
overzieht van alle aanvullingen en geeft 
deze Eerug via de airay-variabele COMPRE^ 
PLY (zie lisiifig 1). 

Contextafhankelijk 

1 

De relatief eenvoudige imple- 
mentatie houdt nog geen a'kcning 

mel je ingevoerde tekst: als je een 
deel van de naam hebt ingetypt, zou de 
fundie zelf al de rest moelen aanvullen, 
Hiervoor maakl de functie gebruik van de 
variabclen COMPJNE cn COMPJOfNT, die 
dc actiiele inhoud van de command line en 
de cursorpositje bevalten. 

Daarnaast verdcclt dc shell de com¬ 
mand! inc in losse delen en slaat deze 
t>p in de array-variabele COMP_WORDS. 
COMP_CWORD bevai het nummer van het 
woord waar dc cursor in ,staat Listing 

2 demonstreert een eenvoudige manier 
am deze vanabelen te gebruiken. Ook 
kan deze functie dc argumenten van de 
variabclen anaiyseren: $1 be vat de naam 
van het commando, $2 hel aan te vullcn 
woord eri $3 hel wtjord dat er direct voor 
siaat. 

Als je een commando zetf hebt gepro- 
grammeerd, kun je meer latcn aanvullen 
dan alleen bestandsnamen en mappen, 
Na ccn ininieken kan de shell bijvoor- 
iTeeld de geschikte optics voor het betref- 
fende commando laten zicn, Bij ccn pro- 
gramma mei ccn uiigebreiderc syntax is 
(zoals evs) zou je in het overzieht alleen 
de eleniemen moelen kunnen zicn die bij 
de beirelTcnde context passen. Boven- 
dicn kun je de functie zodanig uttbreidea 
dal er bij een bepaalde tnvoer van tekens 
- bij voorbeeld ccn vraagteken - een 
infotekst op het scherm verschijnt. Als je 
daar een lieetje mee wilt experimcntcrcn, 
vind je meer informalie onder 'Program¬ 
mable Completion’ van de Bash-docu- 
mentatie. ^ 


Li«tmg t 

twplstfl.igorNfld) i 
loeiL HU 

for fUe in r.tit 

dt mi -i *tffU‘ l< UlltPI£FlfdHt[llllPIEPlT[|]}* 'ItiUH 
dooc 

Met een zelfgeschreven 
functie kun je zelf kiezen 
welke oonvullingen er 
getoond worden. 


Listing % 

(gipUn vdorbieLd 20 { 

btii prBfiK=*j(coiip yomEtw mmr 

local MU 

hr flU ii "ItrtHr^dat 

(t(f tnt -1 "ifur u cmtFLTrf-sEcimpiEPLTtsj)" 

done 

1 

De functie kan de 
inhoud von de 
commandllne uit de 
shelhvoriobelen halen. 
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M REPORTAGE 


Powershell tutorial 



Microsoft PowerShell in de praktijk 


Die arme Windows XP-gebruikers toch; ruim vijftien jaar no de 
release van MS-DOS 5 moefen ze het nog ottijd met praktisch 
dezelfde suFfe shell stellen. Maar de inhaatslag komt eraan: met 
PowerShell beschikt Microsoft eindelijk over een opvolger die 
opgewassen is legen de Unix-shells en die deze qua elegantie 
en robuustheid op sommige punten zelfs de baas is. c't maakt je 
wegwijs in het nieuwe batch-prog ram meren. 


maar je kum m we I af- 

Iddcn van een willekeiiri|s .hJET- 

type f&j = i if ft I 5 of zelfi $n — [Sysiem. 

DateUme/ "* 23 -If‘ 2006 "I Commentaren 

herken je aan een #. 

Hci aardigc aan een she!) is natuur- 
liJk dat je ojxirachten onmiddellijk na een 
druk op BiUer worden uitgevoerd. Je kunt 
het volgende dus direct uitprx)beren op de 
prompt die Je ziet als Jc PowcrShell start: 


Oliver Lau, Holger 
Schwichtenberg 

Ingebed 


E igenlijk had Kij gewtK)n bij Windows 
Vista moeten zitten, maar Miepo¬ 
st) (ts riicuwc Powers hell zal no in het 
vierde kwartaal van 2006 als zclfslandige 
applicatie verschijncn. Na ccn tijdje 
'Monad\ 'Microsoft Shell (MSH)' en 
Microsoft Command Shell* geheten le heb- 
ben, is de scrtptomgcving sinds mci om- 
gcdtx)pi lot 'Windows PovverShell'- Op hei 
moment van schrijven is hij te downloaden 
als Release Candidate K hocwel RC 2 al 
weken wordt aangekondigd in de teamblog. 

Uitcriijk zict de nieuwe shell erongeveer 
hetzelfde uit als dc hcxigbejaarde vix)igan- 
ger mui.exe (^.ie afb. I). Onder de motor- 
kap is echtei' a l ies veranderd. Opdrachten 
als dir bestaan ru>g wek maar zijii aliases 
geworden die doorverwijzen naai' de ^’hle 
Powers he 11 <o m m ando's, zogenaamde 
conunandiets. Zo is dir een alias van get- 
rhiidirem en cd een alias van sei-hcatkm. 
I let commando afimes (zelf (K)k een alias) 
geeft txm overzicht. Je vindt alle voorge^k* 
finieerdc aliases in het script pnjfite.pslt dal 
tie PowerShell clke keer bij hcl staricn auto- 
maiisch uitvoen. 

Ztjals dc voorbcclden al laten zien, be- 
staat een PowerShell-commandki meestal 
uit twee of drie delen: een werkwoorci een 
zclfstandig naamwoord en een deels optio¬ 
nee parameterlijst. Werkwoord en zelfstan- 
dig naamwoord worden door een minteken 
gc^scheiden (als in gei-pfXKess), de optionele 
parameters d<x)r spaiics {get-chiIdiiem c:\ 
data). De shell maakt nog altijd geen ver- 
schil lussen hooldletters en kleine letters. 


Voigens de PowerShelkconveniies is een 
kleine gmcp regelmatig lerugkerende vverk- 
woorden voldoendc: get, set, add, new, re¬ 
move, clear, push, fxfp, write, export, out, 
select, soi't, tfffdate, start, stop, invoke en- 
zovoort. Het /elfstandig naamwoord slaal 
altijd in enkelvoud, c»ok als een gTX>cp van 
objecien bedoeld wordt. Alle ci:immaiidlets 
draaien binnen het PowerShell-proces zelf. 

In hei artikel geven we cen flink aanlal 
codevoorbeeldeii. I-Iet nesultaat dat deze 
c(xlc in dc PowcrShell oplevert. wordt in 
de rubrielcskleur weergegeven. 

Taalkunde 

De Powers hcl I heeft een eigen scripttaal 
die cen schiuimtelozc rip-off is van script- 
talen als Perk PHP en Python^ maar dan 
we I overgoien met een C#-sausje. De laai 
gebruikl btjvtxrrbeeki accolades* maar Je 
hebl geen puntki>fnnia's nodig om com- 
man do's per ncgel le scheiden, Variabclcn 
worden aangeduid rnel een $. Ze hoeven 
geen type ic krijgcn (&/ = 5 werki meteen). 


Ja=15 + 2*3 # Meneer van Dale.., 

$b = 7; $c = 0 
Sc $0 / $b 

$c++ # 1 bij oplellerv 

Sc # ngqr jch^Min prinlert 

4 

Voor programmeiio; is hier nog wet nig 
nieuws onder dc zon: voor beginners is de 
nieuwe shell een goede aanIciding om de 
basics van Powersheikscripting tc bchan- 
dclcn: 

- De shell beheerst simpel rekenen 

- De shell verwacht op elke regel com¬ 
mando. Als cen regel ineeideie comman¬ 
do's be vat, sclicid Jc deze met een punt- 
komma, 

- ViK)r hcl gemak keiu PovverShell toevvij- 

ziJigsoperatoreii als +=, *= of /- en 

Linaiie o[X2ratofen als ++ of— 

“ Dc uilvoer van een operatic bclandi 
direct op dc console. 

Als cen variabele niet explicict gety- 
peerd is, wordt zijn type afgeleid uit de 
context: 


^-TRACT 

• Microsoft PowerShell veivangt het in mid deb verouderde cmdexe, 

• PovverShell beheerst object-pipelining en kan uniform navigeren door bestondssyste- 
men, register en Active Directory, 

• Vanuit de shell kan een beheerder alle .NET- en WMkobjecten oonspreken. 
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Alles is een object 

Omdat de shell-pipeljiie aile uit- en 
invoer van commandlctKS ziet als een 
object, is ook 

"Ik btn een ^^bjed'' 

niet gewoon ccn tekenreeks maar een 
object van de .NE'J -klasse string. 

Op dit object knn je dus alle methoden 
van de string-klassc toepassen. Zo kim 
je bijvoorbccld de lengte van de string 
meten, een sttik emit knipperi of hem 
in hoofdletter;^ veranderen: 

"p bfn een flbhdM&ngtli 

“it ben een obie!tMiibstPing(7(l) 
m 

nt ten een QtjeetMflllpip’ecil 
ll 0!t m OSiKt 

Dit kan natuiirlijk ook met een string- 
variabelc: 

$sn = ':it beii eee object" 
tdr.Spht!) 

bef] 

m 

ebjetf 


$str = “12" 

$str + 34 

nu 

Bij strings betekent de operator + dat twee 
tekenreeksen achter clkaiir gcplakt wordcn 
(concatcnatic). De multi pi tcator doet lets 
s<x>ngelijks: 

$str * 5 

1212121212 

Ook ktin je hei type van ccn variabele ach- 
terdf verandemn (dit heet <K>k we! iypecas- 
Ten) met vieitante liaketi, bjjvocrbeeld van 
een sti ing in een gebeel getal (integer): 

[int] $sIt + 34 

46 

Net als andete scripttalen gaat de siieh-inler- 
pieter op een speciale manicr om met varia- 
belennainon die in strings staan: die wotden 
vervangen door hun waarde. Let er wet op 
dat deze substitutie allcen plaatsvindt als dc 
string lussen dubbcle aanhaiingstekens staat 
eii dns niet tussen enkele aatihalingstekens: 

$slr=l2 

"December is de Isliie rraond in het jaor'^ 

December is de 12e moond In net jocir 
'Hier wordt $slr niet opgebst' 

Hier wordt $str niet opgelost 

Typecasting kan nog ecu stap verder gaan, 
bijvotirbeeld door met hei coiiimandlet geJ- 
content de inhoud van een XML-besland 


te lezen (zie listing boven) cn deze dan te 
converteren ntmreen echt XML-object: 

Skod = [xml]|gakofltenl \Tuclil 6 n,xmr) 

Dal is alles; liierna kon Je alle elemen- 
ten binnen de hierarchie van de XML- 
gegevens benadercu, Het is dns niet 
mecr nodig om het XML-document met 
een XML-parser in losse onderdelen op 
te splitsen. 

$korf.vruchlen. fruit 
soort kleur 

Appel groen 

Kers rood 

Cilroen geel 

Bonaan geel 

Rijen en hashes 

Ook het werken met rijen (arrays) 
is kinderspel geworden. Rij-clemcntcn 
mogen zelfs vcrschillende cypen heb- 
ben: 

$arr = @( Ik, 2m, 3g, "d", 5.555 ] 

Als dnidelijk is dat het oni airay- 
elemenlen gaat. waL dc interpreter mak- 
kelijk herkent aan deze lijst met door 
komma’s gescheiden elementen, mag je 
zelfs de @()-cons true tic we g late n: 

$orr-lk 2m, 3g, "d", 5.555 

Hierin zijn wat slimmighcidjes ver- 
werkt: Ik betekent bijvoorbeeld t024. 
Maar hoe gebruik je zo'n rij nii? De ele- 
menten zijn numeriek gemdexeerd vanaf 
0, dus $arr[ 11 is het Iweede element: 

$aiT[l] 

20971S2 

$Qrr[2,.4] 

3221225472 

d 

5,555 

$Qrr 

1024 

2097152 

3221225471 

d 

5,555 

Zoals je ziet, verwacht dc shell dat je 
breuken op zijn Amerikaans schrijft, met 
een punt als scheidingsteken, maar de 
weergave past hij aan afhankciijk van jc 
lokale inslellingen, hier met ccn komma. 

Een array mag ook associatief zijn: 
dan is de index geen getal maar ecu 
string. Dal wordt ook wel een hashtablc 
of een dictionary genoemd: 


$ldeur = @{ "Appef = ''groen"; 

“Kjers" = 

"Citroen" = "g&el"; 

"Banaan" = "geel" ) 

$kleur["Kers"] + Skleuf, Appel 

roodgroen 

De laalsie schrijfwijze SkkitrAppel laat zien 
dal Api?el net als bij de eerdejgenoenide 
XMT.-elemernen een eigenschap (pix)pcriy) 
is, in dil geval van het object $kieur. 

Control structu re n 

ALs controlestrucmur kent de Pow^eishell 
de volgende constnjeties: 

- if (conditio) { } else { } 

“ while (conditie) {„.} 

- do {.„} while!until (conditie) 

- foreach ($var in $mcnigle} { ... } 

- function naiim { } 

Bij de if zullen veei mensen even iiKie- 
ten wenr^en aan de PerLschriJfwijze van de 
vergelijkingsoperdloK^n, bijvoorbeeld -le in 
plants van <= {k slant voov 'Im or equal’). 
Het gebioik van leguiiej'c expressies is 
mogelijk met de operator -march. 

if ($kleur,CitToen -eq "geeri 
{"Het goede anlwoord “ } 
eiseif ($lcbir.Ciftoen -eq "groen") 

{"Onrijp of limoen") 
else 

[ "Klein probteerripje"} 

Het goede ontwoora 


Dezelfde ifeise-v&ek?^ wordt lets overzichte- 
lijker in de vomi van een .vwifc/r-comman- 
do: 

switch ($kleur.Glroen) ( 

'geel" 

{"Hei goede anlwoord"; break} 

"groen" 

{"Onrijp of limoen"; breok) 
debult 

("Er kbpt lets nlef; breok) 

] 

Hei gode ontwoord 

Maar met switch kun je nog nieer, zo kun je 
patronen herkenneo in strings met reguliere 


<'rruct]iE(t> 

dpirip' 

<swrt>*^eLdmrt> 
.<l(Utir>9r&en<iihur> 
dfruhx 
drill t> 

</fryit> 

druin 

t^ 

doib 

<|[[Ei3r>j^e.L':/|£LerJ'. 

<^frEih> 
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expre$y?ies. Als jc switch op ecu array loe- 
past, wonden de elementen net zo lang met 
dc reguliere expressie vergeleken totdat alle 
mogeiijkheden op zijn oi' hci 
merit de switch-lus beeindigt. De systeem- 
variabele bevat aliijd bet element dat op 
dat moment in dc lus bekeken wordt: 

$lruilkleur = "oranje", ’’geel"; "bruin”, "rood", "groeirgeal” 
switch'fege3t($ktiiitleur) ( 

'bruin^' 

{ Erg oude banaan" ] 

ttAj *« 

{$_ + ”; Kers? Aordbel?"; breok ] 

"Igroenlgeeir 

( S_ ^ **’ Zou ean banaan kunnen zijn“ ] 

( ism e«n sinaosoppel kunnen zijn* 1 
debuk 

( '^zeker ge^n txinaan* ) 

1 . 

oranje: Icmj een snKuuappd kunnen d jn 
geeh Zou een buncxin kunrmi zijn 
bruin: Erg nude bonaan 
rood; Keri? Aorcftiei? 

Interessanl is hicr lict geval {$_ like 
***rarif'**}. Hier wordt cen array-element 
namelijk niet vergelekcn met ecn rcgulicrc 
ex press ie, maar via de geli jkvormigheids- 
oi^crator -like met ecn siring waarin ecn sier- 
netje (*) staaf vtxir een willekcurige recks 
tekens en ecn vraagieken voor 66n willekeu* 
rig teken. 

Veigelijkende operatoren heb jc ook 
nodig in de afbieekcriieria van lussen. De 
volgcndc voorbecldkissen daikken tel kens 
de getallen van 0 l/m 4 achter eikaar af: 

fof(SFO;$5^i5;M [$i} 


I tft script nitt etn flft^teHiitrarcliie 
i ie [irt nsisicf m. 

I =" sybrouticie iU C4iv optelttni] 
iitnction Idditien 
{ 

^ return iJristU] > larssfl] 

I =" sul^routfne die m sleutil In tiet register 
nninkt 

function Oeetetutr^f 
"latr^ uken../ 

JiEW'ltei 'Hilt ("Entry -f Sirgstfl]) 'fitue 
tirgiCU *type Uring 

I === iiooNroytine 

"PcKefSHetHfiOKript, (fr, Mstr Sclifctoberj' 
I iririieer n»r let register 
U mi:\scftHere 

j Toets of entry ^loftKireVtl-test leowettg Is 
Sb = icHtei il-iisl 
it (ib.tMHNm -eg "iHest") 
t 

I Vil tutry let ilU sjbteys 

’(ey iestiat ii, iiistn*..’ 
td iltidifftirere 
del iK-?en *foreE ^recurse 

I 

t haoiebn vtn rtieuMe entry 
"AiniaUn tHest,,;* 
id tHest 
cd il-t&st 

II lanulieei Iran sub keys 
lorthd;Ji -It 

Sresyltaat = Idditip ti 3i 
CftJtcEntry 5i IresyltJit 
I 
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PowerShell ziet 
er bedrieglijk 
veel uit als 
cmd.exe, moor 
onderhuids is 
het allemaal 
.NET [alb. 1). 


$i = 0 

while |$i-lt5) ( $[;$<++} 

$i = -l; 

do [ li++; ti ] unlil (Ji 4) 

Bij de c/o-lus kun je in plaafs van tmiil ook 
whiie gebruiken, maxir dan natuurlijk wel 
met een andere eindvoonvaardc (-le 4). 

De/^netic/i-lus is handig voor bet ver- 
wcricen van elementen in arrays. Om in 
dezeifde stijl te blijven als dc gencyemde 
for-^ en while-\ussen: 

$arr = 0.,4 #0,12,3,4 

foreoch |$i m tarr] ( $i ] 

Net als in DOS kun Je tneerdere Power- 
Sheil'Opdrachlen achier elkaar ptpen, 
wat betekent dat dc uitvucr van een com" 
mandlet de invoer is voor ecn anden Nieuw 
in PowerShell is dat zulke pipes object^ 
georientcerd werken: ze werken niet op 
basis van kale tekst, maar met objecten 
waarvari tie stiuctiiur l>ekend is. Je kunt de 
lus dus als voigi venindenen: 

$grr | iomach begin ( JrpO ) process ( $n++^ $_} / 

’Sfid j “De lijst bevat $n objeden") 

0 

1 

2 

3 

4 

De lijst bevat 5 objecten 

Die regel ziel er ingewikkeld uiU maar hij 
doet dan (K>k meer dan de vorige Jvreach- 
lus. In detail: $iirr / plaatsl een rij van vijf 
hele getallen in de pipeline, die foreach ver- 
volgcns inicest, Ecrsl wordt in bet 
blok de tel variabele $n op 0 gezel, vervol- 
gens wotdl de -pmeess-hody uitgevoerd 
voor elk object in dc pipeline verwijst 
tclkcns naar dat element dat aan dc bctirt is) 
en als die lijst eenmaal is afgewerkt, voert 
foreach tcmlottc nog de commando's in bet 
"Cnr/ blok uit 

AJs Je meer over fo teach wil weten, vind 
jc cr aJlcs over met het commando mart 
foreach — vtxjr Unix-fans zal dat niks 
nieuws zijn. Als je de Unix-shell niet kent: 
man slant voor maniml, het commando man 
foreach la^u dus de beknopte handleiding 
van/f>n?;ir/i zien. 

In tegenstelling tot de mecste talen is 
foreach dus geen taalspeciriek sleutel- 


woond, maar cen cchl commando, inclu- 
sief parameters, Nou ja, eigenlijk is het een 
alias voor het commando foreach-ohjecL 

Pipes met objecten 

Je mag onbeperkt veel commando's in 
een pipeline aaneenvoegen. Omdat pipes in 
PowcrShell bestann uit getyj>eeitle .NET- 
.objecten, kun jc cen htjop tiieuwe leuke 
dingen doen. In een pipeline als 

oetprocess 

wrer&abject (l^.nome ^ “iexplore”) 

brntoHoye pnaceisnamE, working set 

is het derde com mandlet dus niet 
afhankelijk van hei uitvoerformaat van 
bet vorige commandlcL Via renection, 
een mechanisme dat dee I uitmaakt van 
het .NET-objcctsysteem, herkent het 
com mandlet zelf hel type en de eigen- 
schappen van de objecten in dc pipe¬ 
line, Alle iiUvoer is in .NET namelijk 
een object, ol dat nu '42' is of een hele 
berg informatie. Wat hier gcbcurt is dal 
^et-procesa een lijst opstelt van alle 
draaiende processen, Deze lijst wordt 
vcrvolgcns doorgegeven aan het com¬ 
mand let where-object als ecn groep 
,NliT-objecien van het type System. 
D tag no siics . Proce ss. Ve rv o 1 g e n s f i 1 - 
tert where-ohjecr alle proccssen met de 
naam 'iexplore' eruit, geeft de aanmer- 
kelijk korlere UJsl weer door aan for¬ 
mat-table en het uitcindclijke resultaat 
is een gesorteerde lijst. 

Het zal in PowcrShell maar zelden 
voorkomen dat jc kale ickst hoeft door 
te geven. Het gefypeerd benadcren van 
objecten werkt diiidelijk robuuster en 
flcxibcler dan het evalueren van een 
string met reguliere expressics. Opval- 
lend is dal de shell meerdere command- 
lets uit ecn pipeline parallel kan draai- 
en^ omdat een com mandlet al data mag 
versiuren als het nog niet alle data van 
het vorige commando heeft ontvangen. 
Een command let wordt meteen aan- 
ge roe pen zodra het eersie object voor 
hem klaarstaaf in de pipeline, 

Er is nog een tweede voordeel van 
de object-pipeiinc, Objecten beschik- 
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ken nici a I lee n over eigen sc happen, 
maar ook over methoden. Je kunt deze 
melhoden onbeperkt aanroeperK en ook 
command leU maken er veel gebruik 
van. Objecien van bet type System.Di- 
agnosJics.Frocess beschikken bijvoor- 
beeld over een meihode Kill(). Met hel 
volgende commando kun je dus elegant 
a lie instant ies van Internet Explorer 
afsluilen: 

T etofocess 

wnere<jbied ( $_.r5ome -©q "iexploFe") 
foiieadioDjecI {) 


Maar deze ”lE-killcr'’- kan korten 


upstFearrKommondlet 


d 0 wnstreom-comma nd 

A 



De 'pipeline processor* brengt objecten van het ene commandlet nqar het 
volgende {afb. 2). 


ps I? ( $_.nom€ "(explore") | % ( $_.l(ill|| ] 

Hierbij gebruik je zogenaamde aliases die 
voor veel con>matKllets gedefinieeitl z\jn. 
Met een tweede optie kan het nog korten 

ps^p "iexplofie*' | % ( 1 

Hier gebmikl de shell de ingebouwdc Ulter- 
functie van het g(?r-/jraci?.w-commandleL 

Functies 

A Is he! je opvait dat een reeks com¬ 
mando's in een script vaker gebryikt wordt, 
kun jc deze reeks apart groeperen in een 
eigen functie, Daarvoor gebruik je het sleu- 
leKvoord fimetion en geet' je je funelie een 
eigen naam* Tussen accolades volgcn jc 
commando's: 

Fur^dion getWofldrvgSel ( 

$proces5nam€ = $args[0] 
getprocess | 

where ( $_.pTocessName-eq $procesjnonne } | 

select Id, WorkingSel 

} 

Hiermee is de funelie getWorkingSi^t 
klaar. Hij levcrt bovendicn een resuk 
laai tcrug. In tcgenstclling tot de mees- 
te program meertalen gaat dat niet met 
een mnrn-commando, maar hoef je het 
slcehts in dc pipeline te plaatsen. Dat 
doe je met het afsluitende select. 


t Ita3« tn JirivErl»est3flf 
f viilEoc6ntrdiers in Une pc 
j! t "yiii ob )t( t Vi n52 J1 iffoc Dist n) U € r 
r [iict-obhct fiaie'dnstaUfddilpUy' ' 
driers: 

I Vyn fir yfijE ru.inte itU 
abject VtnSJ^Lcjicilils.li 
f)«f if! !/lcIid, I«espa e e 
# Hsai it\ dendn vaii U itbrptUraic- 
tfliinh;.. 

^ ifai™ lid Kacbiyoard -ftooit tcrlocjjt 
get-yiiabidt UirtJZjccourit 
j ifli(pe-05j(ct (S„.p»?$yorilciipir(3 

-in or: 

f |lrclt-abj»d Naie^baidn 


Nu we deze funelie hebben, leidl zijn op- 
roep 

getWofkrngSet "svchost“ 

ertoe dat get-process v^ordi uitgevoerd. 
Die commandlet leven een iweedimen- 
sionale array op met a lie gegevens over 
draaiende processen. Via dc pipeline 
tvordi deze eerst per proces gefdterd op 
procesnaam ('svehosf). Van de overblij- 
vendc fijst procossen worden vcrvolgcns 
all een de id en de geheugenbehoefte 
temggegeven. Zoals nit de eerste regel van 
de functie blijkt, belanden de parameters 
van de functieaanroep in een array met de 
naam $args, die de shell tijdens runtime 
automaiisch genereerl. 

Een functicdcclaratic is cchter begrijpe- 
lijker als je de parameters van duidelijke 
namen voorziet. De ftmetie boven veran- 
dert dan in 

funciiort getWorkingSet (Iproce^nanne] { 

1 

Traps 

Ikn speciaal geval van een voorwaarde 
is dc ztigcnaamdc trap, A Is er cen onver- 
wachte foutmelding (een zogenaamde eJc- 
ception) optreedt, bijvoorbeeld een deling 
door nuk kun je deze hiermee afvangen: 

$i-2;do[ 

(rap [DivideBy Zero Exception] j 

"Debn door nul is ftoiiwekuf 
continue 

1 

i/$i- 

] while l$i -ge-l] 

0,5 

1 

Delen door nul is Rouwekul 
-T 


Gebruik traps alleen als je foulen van onbe- 
kende afkomst wilt onderscheppen. Het is 
niet bedoeld als vervanging van de if. 

Navigeren door objecten. 

Reeksen commando’s kun je ook als 
POwerShelhscripts in het bcsiandssysteem 
opslaan en later (zonder toezicht) laten nit- 
voeren. Deze scripts hebben als bestands- 
extensie ,psL Het getal I wijst op het ver- 
sienummer van de shell. Op die manier zjjn 
scripts op de toekomst voorbereid. 

Vers ie 1.0 van de PowerShell be vat al- 
lerlei command lets vtxir de infrastmetuun 
maar biedl slechts een handjevol com- 
mandlets die eclite onderdelen van hel be- 
sturingssysteem in dc pipeline gooicn. En 
op het eerste gezichi blijft het dan ook nog 
bij processen, sysieeindiensten, bestanden, 
ccrtilicatcn en registerwaarden. Twee com- 
mandlets openen cchicr nieuwe dimensics 
voor de PowerShell: new-object en get- 
wmiohjecL Met de eerste ktm je objecten 
instaniici-cn van clkc willckcurigc klassc 
uit de .NET-klassenbibliotheek, met de 
tweede open je de wereJd van de Windows 
Management Instrumentation (WMI). 
Hiermee kun je bijna elk onderdeel van 
Windows objectgeorienteeixl benaderen. 

Een belangrijke PowerShelkleature 
voor beheerders is dc uniformc navigatic 
voor alle soorten datamassa's. Als jc het 
conmiando gei-psdrive (alias gdr) aanroept, 
zie jc niet allccn zoals verwachl je drives, 
maar ook de omgevingsvariabclen (t'nv), 
het register {HKCU, HKLM) en de aliases 
(alias). De PowerShell ziet deze namelijk 
tK)k als drives. Om zc te bckijkcn, moct jc 
bij hun aanroep dan ook dubbele punt 
gebruiken» net als bij 'C:', giH-chddilem 
Alias: geeft net ais get-aiias een lijsi met 
alle gedefinieerde aliases* 
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In het tiegister kuti je met dezelfde com¬ 
mando’s wcrkcn als in hot bcstandssys- 
teem: 

- met cd hkimSsofiware navjgeer je tiaar 
HKEY^WCAL^Machine^SoJhmre 

- met dir maak je een [ijst van de subkeys 
van de actuele key 

- met md iX maak je een subkey aan met 
de naam iX en 

- met new-item -naam Auteur" -value 
Van de ped' -type strint^ maak je in 
deze key een nieuwe waarde aan. 

ger-psdrive laat zien dat er meei-dere 
’drive’-pravtders zijn. De harde schij- 
ven horen bij de provider 'FileSyslem'. 
Microsoft noemi de providers 'Naviga- 
doJi Provider' of ’Commandlet Provider^ 
Het systeem is bedoeid om alle data> of 
ze nou vlak zijn of hicrarchisch* met de¬ 
zelfde basiswerkwoorden (get, set. Mew, 
remove etc.) te kuiinen gebruiken. Zowei 
de gnxip p 1 - 0 videFs als drives kati worden 
uitgebreid. Een vooi-beeldapplicatie die 
op de Professional Developer Confeience 
word verspreid demonstnecrl dat je zelfs up 
deze man icr door de Active Directory kunt 
navigeren. 

Veiligheid 

Niet eik vvillekeurig scripl kan zomaar 
uitgcvt>erd worden in PowerSlicIL In dc 
RCl-versic vraagt PowerSheil zelfs of 
de gebruiker de slartscripls van Micro¬ 
soft zelf wcl wil uilvoeren. Blijkbaar is 
ook Microsoft standaard geen betrouw- 
bat^ scriptauteur (zie afb. 1). Volgens de 
PowerSliell-ieamweblog is dc betrouw- 
baaiiieid van Microsoft in de tussentijd we I 
wat gestegen, want in RC 2 zal deze vraag 
niet meer gestelcl worden. Als je de start- 
scripts hebt Liilgcvoerd, kun jc dc RCl* 
versie van de shell eerst alleen interaetief 
gebmikeii. onidat de execution policy geen 
scripts tocstaai. Mel hcl commandlct sei- 
cxecunonpolky moct de gebruiker eei^st 
het veiiigheidsniveau veriageii; 

- Mode 'AllSigned’: alleen gesigneerde 
scripts sUirten; gesigneerde scripts van 
bronnen waarvan niet bekend is of ze be- 
trouwbaar zijn, starten na navraag. 

- Mode ’RemoteSigned': een be- 
trouwbare eii bekende signature is 
alleen iiodig voor scripts vanuit internet 
(via browser Outlook, Messenger); lo- 
kale scripts stanen ook zondei' signature 

- Mode 'Unrestricted’: a lie scripts draaien, 

Voor hei signereti van scripts beval dc 
shell het commandlet set-aurhentieodesig- 
nature. 

Voor he I zoekeii naar I’ou ien bieden de 
command lets uniformc parameters. Met 
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PowerSheil ziet ook omgevingsvariobelen, olioses 
en het register als drives (afb. 3]« 


-verbose en -debug krijg 
je nicer uilvoer dan nor- 
maal en met -confirm eis 
je dat alle veranderingen 
via cen navraag beves- 
tigd moeten worden. 

Voor ex tree ni voorzich- 
tige gebruikers is cr dc 
optic -whatif, waarmee 
Je de actie kunt si mule- 
re n voordai je hem echl 
uilvoeri. Je kunl -whatif 
bijvoorbeeld gebrui¬ 
ken bij het cornmandlei 
stctp-service, waarop dc 
PowerSheil een gede- 
tailleerde I i jst maakt van 
welke services Windows 
op de basis van servicc- 
atliankelijkheden echt 
gaat stoppen. Logdala 
zendt de shell naar een eigen Windows- 
eventlog met de naam 'PowerSheH'. Met 
set-psdelmg kun je scripts stap voor stap 
dot>rlopen. Om hcl gedrag van dc shell 
zelf transparaiit te maken i.s er nog truce- 
command. 

Uitvoer op moat 

Voor dc uitvoer van objecten biedl 
PowerSheil een heel spectium command lets 
met de vverkwoorden format, e.Kp(^rr, con- 
vertto cn out aan. Sommige vtx)rbeelden: 

- format-wide: I ijst met twee kolommeii 

- format-list: gedetailleerde iijst 

- ronnal-labie: label 

- oui-csv: uiivocr in cen lijsi met schei- 
diiigstekens 

- export-clixml: opslaan als XML-clocu- 
inenl 

- convertto-HTML: uitvoer als HTML- 
taliei 

- ouL-Ole: opslag als bestand 

- out-printer uitvoer op printer 

Je kunt deze uitgavecommando’s precies 
vertellen welke object-eigenschappen ze 
mocten uitgeven. Zo gcncrccrt 

©tproceis 

formoHable p id.processncime^workmgset 

een label van de pa>cessen met proces-ID, 
naam van het pioce.s en geheugengehruik. 
Namen van eigen sc hapjien kun Je hierbij 
alTortet^ met de wildcard : 

getp<oces 

I kKrnal-fayepidp^ocei5^^working^ 

I'ijdens de betafase van PowerSheil be- 
slonden er nog diverse leuke extra uilvoer- 
functies, zoals het genereren van Word- en 


Excel-documcnicn, graficken en Win- 
do ws-For iiis-damtabe lien of het verzenden 
van e-mails, Helaas werden die geschrapt. 
ytH>r bclangrijke .NET-obJcclcn beslaal er 
we I nog steeds een voorgedefinieerd stan- 
daa id-u i t voerfonn aat. 

Je kunt ook eens teslcn wat er gebeurt 
als je get-process uitvoert zonder een uit- 
voeifoniiaat op te geven. De vornigeving 
van dc uilvoer vvordt namelijk iiiei bepaald 
dtK>r get-process, maar dtxir de shell Als 
een script of een shell-commando stopt en 
de controlc teruggeeJ't aan de PowerSheil 
maakt de shell de pipeline Iceg cn roept 
daarbij voor elk object dat hij nog in de 
pipeline viiidi de bijbehorende weergave- 
roiitinc op. 

Het ccnnmandlct get-proeexs laai bij¬ 
voorbeeld een tweedimensionaie array 
acluei\ die in de eersie diinensie een 
ge%vonc array is en in de Iwecde dimensie 
een hash. Om bijvtxnlieeld een op geheo- 
gengebruik gesorteerde Iijst te krygen van 
priJcessen die meer dan 10 MB geheugen 
nodig hebben, gebruik Je het volgende 
commando: 

gelprocess | whereobjed ( J_.workingset ^gt lOm ) j 
sorktbjed -pfoperty wofkingsel 

Het kan koiter dankzij aliases: 
ps I wfiere { $_.W5 ^gt lOm) | sort ws 

Hcl w/iere-command let work I hierbij als 
ecu filter dal alleen die objecten van een 
Iijst doorlaat die voldoen aan de voomaar- 
de in het evaluatieblok. Het .wrf-commaii- 
do sorteert dc JijsL Dc parameter -property 
geeft aan op welke eigenschap ge.sorteerd 
moet worden. Hier is dat de eigenschap ws 
(WorkingSet), die aangeefl hoeveel geheu¬ 
gen een proces op dat moment in gebruik 
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Het commandlef GetProcess genereert eeti lij$t van olle draaiencte 
processen, die sferk lijkt op hoe xe in het taokbeheer verschijnen (oft. 4) 


heeft in bytes. We Ike eigejischappen cen 
object allejiiaai heeft, kun Je zien met het 
com m and! cl geHnernher. 

gel'pnocess j geNnember^ 

Mel dc optic kun je ook de meihoden 
zien die het object hccft, Bij mcihcxlen 
betekeni het miumiype void dat er geen 
waarde wordi leruggegeven. 

Stel dat je alleen dc ID, de tiaam en 
het gelieugetigebruik vaji een proces wilt 
weten, dan kun je daarop filteien met het 
commando selea-ohjeci (kort: select): 

ps I sebci id name, wj | where { $„ ws-gi 10m} [ 
sortws 

Dil is een dej^ vu voor dalabaseprogram- 
meurs. De keywords select en where doen 
detiken aan een SQl.-query. Analoog zou 
dezc bijvoorbeeld I aide nr SIiLECf' id, 
name, FROM pmcessiist WHERE ws > 
/048576 ORDER B Y ws. 

Je eigen commandlets 

Wai je niel ziet, is dat de uitvoer van get- 
pitxress standaard al gefilterd wordt, Wclke 
eigen sc hapf)en van de pnrx^e^r.v-klasse in de 
standaiudtabel getoond woiden, bepaalt het 
bcsland dotfwttypes.forrfiat.psIxmL Daar- 
naast beslaat er ook een command let dai 
impliciet aan iiei etnd van de pi[^line wordt 
uilgevt>cid, als dc uilvocr door het laaiste 
commando niei is afgcwcrkt; dil heet out- 
defaidL 

Dc PowerShell is gebaseerd op het ,NRT 


Framework Version 2*0. i fij is echier geen 
typischc .NET Runtime 1 lost die willekeuri- 
ge *NEr-hytec(xk kan uitvtx^ien, zoals ASP. 
NhT orde SQECI.R. 1> PowerShell be^ 
grijpt 'allecn maar" commandlets, Witnlows’- 
applicaties en zJjn eigen kleine shell-laal, 
WjI Je gaan scripren met Cl of VB*NET, dan 
hebje de DolNei Scripting Host nodig* 
Commandlets zclf zijn tut .NET-assem- 
bly’s g^ompiieerde ^NFT-klasscn* Mica>- 
soO levert al diverse commandlets mee in 
Micmsofi.PowerShelL Comnuuuis. Utility.dll. 
Je kunt ook je eigen commandlets sehrijvcn; 
dan iiioet je ze afleiden van de basisklassc 
SysTem.MtmageffientAutomoiion.Cmdlet uit 
de Sy!itetn.Ma/iagemcnf.Ammianon.dll en 
ze aUeeo of sarnen met andere commandlets 
naar een DLL eompileren. Vanwege de vei^ 
lighcid zijn et)mmandlel-assemblies statisch 
in de Powei Shell gecompilcerd: dat beiekenl 
dal je de basis van PowerShell opoieuw 
mocl compilcTcn om je nieuwe command- 
lets te kunnen gebruiken. Hiervoor is de tool 
fmdie-shetl.exe l^edoeld. AIs je deze nadcr 
bckijki, herken je dat de PowerShell zelf 
een verzarneling van .NET-obJecten is, die 
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^ 2 SS/I? 49 f« 

je (K)k in eigen applicaties kunl inlegrenen. 
Zijn zwaile teLstschenn (de ComaieHo.st) is 
maareen van zi jn mogelijke interfaces. 

Conclusie 

Het objeetgcorientccrde pipeline-concept 
is bijzonder sterk. Rnerzijds Is liicl vrij sncl Ic 
begrijpen: miderzijds heeft liet zoveel moge- 
lijkheden dat als je allc oplies zou w illen ge¬ 
bruiken, je al gauw diepgaande kennis nodig 
hebi van object-georienieeid pTogrammeTcn 
cn het .NOT h'ramework. 

De PowerSheii zt>u een groic concur¬ 
rent kunnen woiden voor tk Unix-shells, 
maar uiieindelijk ook vcKir bestaande Win- 
dows-scriplingprogramtna's zoals Autolt, 
Voorwaai'de is dan wcl dai Microsofl dc 
ondersteuning voor liet liouwen van scripts 
under handc'n ncemt. Er is nog geen IDE en 
bet shell-venster zelf ontbreekt hcl aan Intel- 
lisense-achtige features. Hier is ruimte voor 
externe aanbieders, Het van WSH bekertde 
PrimalScript en SyslemScdpter liebben al 
editors aangefcondigd. ^ 
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»enproviaer. tirvaar nex 
mak van volautomatische 
meinregistratie. 


REGtSTREEFt VIA EEN GRAFISCHE 


Gemak dtent de mens* Daarom is er Openprovtder: 
het systeem dat alles in een keer regelt* Het gemak van 
eenvoudig registreren van meerdere domeinextensies, 
een snelle afhandeling, en goed overzicht over uw 
domeinen. Via een grafische interface* En dat gemak 
niet duur hoeft te zijn, blijkt wel uit onze tarieverix 
Wij houden domeinregistratie graag simpeL En voordelig. 


INTERFACE WBL 61 DOMEINEXTENSIES. 


.nl 

vanaf 

€ 

A 50 

.be 

vanaf 

€ 

' f 

.com 

vanaf 

€ 

"7 20 
• 3 

.de 

vanaf 

€ 

8,” 

.eu 

vanaf 

€ 

10“ 


De voordeten van Openprovider: 


KMK OP WWW.OPENPHOVlDEf^.NL VOOR EEN VOLLEOfG 1 

OVERZiCHT VAN ALLE EXTENStES 

^.. ■■' -...^ —-—-7r -■ J 


• domeinbeheer en -registratie via 
een systeem 

• overzicht 

• snelle afhandeling 

• krachtige beheerfuncties 

• gebruiksvriendelijke web-interface 

• geen iicentiekosten 

• scherpe prijzen 


openprovider 


MELD U GRATIS AAN OP WWW.OPENPROVIDER.NL 


Geinteresseerd? Ga nu naar Openprovider.nl, klik op ‘aanmelden' en vul het aanmeldformulier in. 
U ontvangt dan zo spoedig mogelijk uw inloggegevens om direct aan de slag te gaan. 
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E-payment 


Google-concurrent voor PayPal 

Check it out 



Bettina Neuhaus 


Met Google Checkout 
Introduceert de zoekgigant 
een nieuwe service voor het 
ofhandelen van aankopen 
via internet. Verkopers 
profiteren omdat het bedrijf 
de afhandeling van betalingen 
voor zijn rekening neemt en Google profiteert omdat het buiten 
de transactiekosten ook een toename in reclame-inkomsten 
verwacht. Een win-'winsituatie voor iedereen dus? 


S nids 29 juni valt bij de Anierikaaii- 
se versie van Google op dal bij de 
bciiialdc icksiadvertcniies rechts van 
de zoekresukaten een nieuw icoontje te 
zien is: vlak voor het we bad res van de 
adverteerder staai iiu nmTieliJk een klcin 
groen winkelwagentje (afl-jeelding 1). 
Hierachter schnilt Checkout, het nieu¬ 
we belalingssysleein van GtK>gle. Hcb 
je als winkclicr ccn online advertentie 
gcplaatst en het wagentje bij je ad¬ 
vertentie staan, dan kuniien potenliele 
kopers met een Google-account Je pro¬ 
duct makkolijker kopen, Het mailadres 
van Je account kmi Je als consument voor 
de aanbieder verbergen, zodai je niel 
bang hoelL te zijn Vi>or spam, 

Google controleert of je de dealer 
kunt vertrouwen. Als beloning voor het 
gebruik van het betalingssysiecm en het 
gebruik van het icoontje stelt Google de 
aanbiedei^i hetere reclameresurtaten in 
het vooruitzicht of belooll het zockpro- 
gramma tcchiiische ondersteuning hij het 
afhandelcn van bcstellingen. 

Door het winkelwagentje lie [e dot 
de deoler een Checkout-account heeft 
(afbeelding 1). 


Digital Cemeras 

Compare over 1000 Cameras from $60 to 
$1,900 Top Features - Great Values 
www.participatingstore com 


Voor zowel consumenten als aan- 
bicdei-s heeft Google de drempel tot het 
systeem laag gehouden. Mede hierdoor 
en door de enornie niacht van de zoek- 
machine zou hot systeem dc markt vorrr 
online bctaalopdrachten totaal op zijn 
kop kunnen zetteju Het leit dal eBay, 
de eigenaar van het concurrerende 
Pay Pa L het beta lings systeem niet voor 
zijn veil ingen occepteerl omdat het niet 
veilig zou zijn (de betalingsgeschiedenis 
van ccn klam zou bij Checkout niet na 
te gaan zijn), duidt op wat nervositeit 
aan de kant van eBay (www tcchspoL 
com/newii/22131 -cbay-bans-ils-auctions- 
from-google-checkout.html). Het is op 
dit moment ook nog altijd onduidelijk of 
en wanneer Chcckoirt in Europa gcintro- 
dueeerd gaat vvorden. 

Shoppen met je 
zoekmachine 

Ais koper is deelnamc aan Google 
Checkout gratis. Als je al een account bij 
Google hebt dan hoef je die alleen nog 
maar uit tc breiden met je 
creditcardinformatie. Heb 
je nog geen accoum dan 
tnoct je Je eerst (gratis) 
registreren. 

Om iets te kopen bij 
een aanbieder die deze 
betaal moge 1 ijkhe id b ied t, 


klik je aan het eind van dc bcstclprocc- 
dure op de button 'Go<}gle Checkout^ 
Verv'olgeas log je in met je Google-ac- 
count en controleer je nog eens allc gege- 
vens. Hiema kun je de betaling afronden 
(afbeelding 2) en vind je in de 'Pureha.se 
History’ een overzicht van alle aankopen 
die je ooit met Checkout hcbi gedaan. 

Atgezien van hei voordeel dat je maar 
een keer je eigen logingegeveris hoeft in 
te voeren, belooft Google ook dat ver¬ 
kopers alleen de vicr laatstc cijfers van 
je creditcardnummer te zien krijgen. De 
geldigheid van creditcards controleeri 
Google namelijk zelf, Daarnaast kun 
je als kiant ook je e-mailadres voor de 
verkoper verborgen hoiiden. Wat Google 
je echter niet verlelt is dat ze die gege- 
vens zelf gebruiken: door de gegevens 
van je aankoj^en te combine re n met de 
gegevens van alle ajidcre Google-servi- 
ces kunnen zc op eenvoudige vvijze een 
zeer uiigebreid gebruikersprofiel van 
je samenstellen. Met zaken als de 'pur¬ 
chase history', blogger, com-activiteiten, 
geplaatste AdWords-adverlenties, de 
inhoud van websites w a arop je Ad Sense- 
ad vertenties hebt staan, de inhoud van 
chats en e-mails, bookmarks, afbeeldin- 
gen, kleine adveitcnties etc, is het voor 
Google inrniddels een lluilje van een 
cent om een schrikbarend duidclijk pro- 
fiel te jTiaken van de persoon achter het 
creditcardnummer. 

Ook voor aanbiedcrs is dcciname 
aan Checkout vrij eerwoudig. Met een 
Google-accoujii en een paar extra gege¬ 
vens ben je cr al. Omdat het bctalings- 
systeem nil nog alleen in Amerika wordt 
gebruikt, vraagt Google ook naar het 
’federal tax ID number', het equivalent van 
het Nederlandsc BTW-idcnlitlcatieiium- 
mcr. Daarnaast m(>el je als aanbieder een 
tekstbestand met de mi our-, storn e rings- 
en verzendvoorwaarden opsluren. 

'Censuur' van aankopen 

Niet iedereen kan overigens zomaar 
Checkout gebruiken. In de 'Content 
Policy’ (under luips://checkout.gtx>glc. 
com/sel ler/content_po licies.html) vi nd 
je een overzicht van goederen die je niet 
mag verkopen. Blijkbaar wil Google zijn 
belaiingssysteem op geen enkele vvijze in 
verhand brengen met omstreden zaken, 
Naast i I legale goederen en diensLen mag 
je ook geen tabak, alcohol, bepaalde lite- 
ratuur, wapens, liclitmmsdelen of financi- 
ele producten en -diensten aanbieden. 

Met een vast bedrag van 20 cent plus 
1,9 proccni van de omzct is deelname 
aan deze betaal procedure relatief goed- 
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koop. De totaJe Qinzet en de betalings- 
wijze spelen hierbtj geen rol. Concurrent 
Paypal berekcnt daarvoor 30 cent met 
daar bovenop nog eens 1,9 a 2,9 proceni 
van de onizei. Daarnaast bestaat de 
mogclijkhcid dcze kosten nog verder 
te drukkcn, Voor iederc dollar die een 
liandelaar in een maand voor AdWordji 
belaall» mag hij in Checkout de maand 
daarop 10 dollar provisicvrij omzctLcn. 
Daar voor kun je bij de registratic je 
Ad Words- en Checkout-account aan 
clkaar koppclen. 

Heh je als aanbieder maar ccn pnxiuct 
en geen winkeiwageinje, dan kun Je een 
'Buy now'-but ton loevoegen. liiervoor 
kies je bij Google een van dc aangebo- 
den pictogrammen, voer je je naam en 
omschrijving van bet product in en krijg 
je cen stukjc code dat je in je website 
kunt inbouwen. Als je als koper dan op 
deze button klikt, kom je in het Google- 
User-Cenier terechl en kun je een van de 
bcschikbarc vcrzcndmcthodcn kiczcn en 
de koop afronden. 

De verkoper krijgl daji een mailtje 
over jc geplaalsie bes tel ling en kan de 
aankoop verder afliandelcn via dc ’Mer¬ 
chant Center' web interface van Google, 
Hicr zici hij de openstaande bestelUn- 
gen. Als een hcstelUng klaar is, kan de 
verkoper met een muisklik het geld van 
de creditcardrekening van de klant laten 
afschrijvcn cn ccn bevestiging naar hem 
opsturen. De verkoper wijzigt de status 
van de bestelUng (verwerkt, verzon- 
den*,.) met de hand en archiveert bestel- 
1 ingen als dc transactic is voltooid. Deze 
vorm van afhandeling is alleen prakiisch 
voor kleinere handelaren, Grotere bedrij- 
ven hebben dc mogclijkhcid mecr geau- 
tomatiseerdc systemen tc integreren. 

IntegraKe via de Google 
API 


Als je je webshop door een externe 
dtenstverlener laat afhandelen is het 
handig als die ook een overeenkomst 
met Google Checkout heeft. In dat geval 
hoef je alleen nog maar de Checkout- 
merchant-1 D met bijbehorende sleutel 
in tc vcx;rcn om jc winkel met dc nieuwe 




Oft V. 




bdicktiMintfYJiaBi 




De beslelprocedure regelf 
Google, niet de dealer 
(afbeeldlng 2)< 




lOMlrtll tlJHH 



De Google^Checkout- 
butfon verschifnt exfrci 
naast die vein de dealer 
(afbeelding 3)i 


Or tip M 

i uii I 



betalijigswijze uit te hreiden. 

Hub je niet a Hebei een Check* 
out-account dan meet jc 
gebruikmaken van de programmeerinter- 
faces voor Checkout, 

Wanneer jc gebruik wilt maken van 
deze API, maar je hebt als webshop 
niet bijzorider veel omz.et, dan kun je 
een basiswinkelwagentje inbouwen met 
alleen de belangrijkstc informatic (pro¬ 
duct, prijs. aantaL,,), Versturen van deze 
gegevens riduing Google moet in XML 
met een HTTP POST Google informeert 
je als handelaar via e-mail over nieuwe 
bestellingen. De verdeie afwrkkeling kun 
jc dan via het Merchant Center afliande- 
Icn. Je kunt dit cchtcr ook met je eigen 
winkelsoftware doen en de betreffende 
inlormaiie autornatisch via XML naar 
Gotiglc lalen sturen. 

Afgezien van dc tcchnische integra- 
tie biedt Google verkopers nog meer 
features om Checkout aamrekkelijk 
te maken. Zo moet ccn alarmsysiecm 
bestaande uit meerdere stappen bescher- 
miug biederi tegen valse bestellingen. 
Bovendicn krijgl een leverancier zijn 
geld onder bepaalde omstandigheden 
ook nog als de klant zijn creditcardbeta- 
ling heeft lalen lerugboeken. Wat de 
klanigegevens bcireft krijgl dc verkoper 
behalve het afleveradres ook nog het 
IP-adres waarvandaan de bestetling is 


geboekt, hoc lang dc klant al een Check¬ 
out-account heeft en of het factour- cn 
afleveradres hetz.elfde zijn. 

Conclusie 

Google heeft met zijn betalings- en 
afhandeiservice een weldoordacht 
aUemalief gemtroduccerd, waarmee 
het de concurrenlie wel eens enistig 
in verlegenhcid zou kunnen brengen. 
Checkout biedt klanten een aantrekkelijk 
betalingssysleem voor gevallen waarin 
dc aanbieder onbekend is. Daarnaast 
is er het gemak dat je alles via een ge- 
bruikersaccoimt kunt afliandelen. Vooral 
kleinc aanbieders die geen uitgekiende 
online webwinkcl hebben prolltcren van 
de service. 

Maar als consumeni moet je je ook 
goed rcaliscrcn wclkc gegevens je aan 
Google wilt prijsgeven. Google is cn 
blijft een Amerikaans bedrijL Rechters 
in dc V,S. hebben allerlei overheids- en 
opsporingsinsfantics al voor 11 Sep¬ 
tember 2001 uitgebreide hevoegdheden 
voor hel opvragen van informatie ver- 
leend. 


BETTINA NEUHAUS 


Websites voor Google-Checkout 


GooQld Chflckouf: 

6wgl& Checkout API: 
Flash-dsmo vtior co[isum«nt6ji: 
flnstHkHTio vocr cteofais: 


ch&ckout.goQgle com 

co[lu,goo9tB.[om/Qpis/drecknut 

rfi&ckautgaagk,com/buyBf/|ibtfeJ_cofl^ 

https://theckout.gooBfe.mm/sdb/plov!H_mcrchoEir.swf 


studeerde Economle en gespedall- 
seerd in elekiromsche betoolsyslemcn. 
Momenteel werkt ze als occounf 
manager voor een webengineering- 
bedrijf ^ 
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Praktijk Hotiirt 


Hotline 


Padweergave uitschakelen 

Ik gebruik onder Windows XP vaak de 
commandoregeL Het stoort me dat de 
hele regel vaak al praktisch vol is omdat 
het pad automatisch helemaal weer wordt 
gegeven. Is het mogelijk om dat zo in te 
stellen dat in plaats daarvan bijvoorbeeld 
alleen nog de actuele partitie wordt weer- 
gegeven? 

Om in te steJIen wat de commandoregel 
voor de knipperende cursor weergeeft 
IS er het commando prompt. Zo kan het com¬ 
mando 

prompt $p5g 

de prompt verkleinen tot de actuele drivelet¬ 
ter en het teken 

prompt [%US^RNAME%Cfl>%COMPUTERNAME%] $p$„$g 

geeft in de regel het complete pad met 
gebruikerS’ en pc-naam. Een lijst van alle 
opties krijg je te zien met prompt R of via Win¬ 
dows Help. 

Als je wilt dat dit commando elke keer 
automatisch wordt uitgevoerd wanneer Je 
een commandovenster opent schrijf je het in 
een batchbestand dat je ergens op de harde 
schijf opslaat. De naam van het bestand 
met het complete pad plaats je dan in het 
register in de - meestal nog niet bestaande 
“ tekenreeks-waarde AutoRun met de sleutel 
HKEY_CURRENT_USER\Software\M!crosoft\ 
Com m a nd Processo r. 

Je kunt ook een omgevingavariabele 
met de naam 'prompt' en de gewenste 
waarde aanmaken door in het configuratie- 
scherm Systeem te openen en in het tabblad 
^Geavanceerd' op de knop 'Omgevmgsvaria- 
belen' te kllkker^. De lijst die meestal alleen 
IMP en TEMP bevat, kun ]e via 'Nieuw' met je 
eigen entries ultbreiden. 

Audio-cd's onder Linux lezen 

Hoe kan ik automatisch een audio-cd in 
een mediaserver onder Linux inlezen en 
coderen naar MP3, Ogg Vorbis of eerr ander 
formaat? 

Hiervoor kun je het bash-script abcde 
gebruikea dat bij veel distributies wordt 
meegeleverd. Het werkt als front-end voor 
een groot aantal programme's, zoais cdpara- 
noia, lame, oggenc en Idv3 en voor de online 
cd-database FreeDB.Het script achterhaait de 


ID van de cd en haalt de albumtitel en arties- 
tengegevens op bij FreeOB. Ais het meerdere 
entries vindt moet de gebruiker er de juiste 
uit selecteren. De optie -N blokkeert deze 
vragen en vertelt het script in plaats daarvan 
gewoon de eersie entry te gebruiken.Vervol- 
gens extraheert abcde de tracks en zet ze om 
naar het gewenste bestandsformaat. 

De vele instellingen van abcde kun je In 
configuratlebestanden opsiaan en aanpas- 
sen. Met de regel 0UTPUTTYPE-mp3 worden in 
bestartd SHOME/.abcde conf de bestanden 
in plaats van in Ogg-Vorbis uitsluitend als 
mp3's opgeslagen. Indien gewenst plaatst 
het script alle bestanden in de actuele map. 
De regels OUTPUTOIR en WAVOUTPUTDIR veran- 
deren de opslagplaats naar keuze. Onder 
Deblan vind je in de documentatie van het 
pakket nog twee andere scripts waarmee je 
een daemon kunt starten die bij het plaat- 
sen van een audio-cd automatisch abcde 
start. 

MySQL voor Amarok 

Het KDE-programma Amarok kan de 

teksten van een nummer waar je naar 
luistert van een server op het internet 
ophalen. Onlangs hefo ik bij het selecte¬ 
ren van de tekst per ongeluk de verkeerde 
aangekiikt. Sindsdien geeft Amarok bij dit 
nummer telkens die verkeerde tekst weedk 
heb de heie ^Akde map al doorzocht in een 
poging de tekst te wissen, maar ik kan niets 
vinden.Waar kan ik die gegevens vinden en 
hoe verwijder ik ze uit Amarok? 

Waarschrjnlijk gebruik Je Amarok in 

combinatie met een SQL-database, wat 
normaal gesproken erg handig is, Hierbij 
slaat Amarok alle gegevens over een track 
op in de MySQL-database. Om de gegevens 
daar te verwijderen heb je in ieder geval 
wat elementaire SQL-kennis nodig. Een 
crashcursus: maak eerst een back-up van de 
Amarok-database: 

mysqldump amamk > amarok.sav 

Die kun je in noodgeva llen met 

mysqladmin drop amarok 
mysqtadmin create amarok 
mysqt amarok < amarok.sav 

herstellen. Met het commando grep kun je 
in dit bestand de foute informatie opspo- 
ren. Hier vind je dan gegevens zoals "INSERT 
INTO 'tags’ VALUES,..’'. De structuur hiervan kun 
je zien met 

mysqLshow amarok 
mysqUhow amarok tags 

Als je mysql amarok oproept kun je de data¬ 
base rechtstreeks met SQL-commando's 
bewerken. Via een commando zoals 

SELECT * FROM lags VYHERE INSTRdyrics/kedeng’): 


kun je de records vinden, 'tags' Is hlerbtj de 
tabel met de foutieve records. Na het keyword 
WHERE voIgt het selectiecriterium.kedcfig moet je 
daarblj door een zo eendurdfg mogelijke string 
uit de liedtekst vervangen. De ortvoer' 1 row in 
set (0.00 sec)’ bevestigt dat er een eenduidtg 
resultaat werd gevonden. 

DELETE FROM tags WHERE INSTR(tyric5;kdeng'); 

wist de records voor het gevonden stuk; de 
volgende keer dat je het nummer met Amarok 
afspeelt zul je het opnieuw kunnen aanma¬ 
ken. 

CGI-scripts onder Windows 

Ik heb een Python-script van internet 
geplukt dat op mijn Windows-pc maar 
niet wil starten. Van origine is het blijkbaar 
onder Linux ontwikkeld, maar hei zou ook als 
CGI onder Apache moeten draaien, Ik gebruik 
de Apache-versie die de ontwikkelaar heeft 
aanbevolen. Met een zelf geschreven ”1-16110 
world" script heb ik gecontroleerd dat Python 
goed loopt.Weten jullie waar het aan zou kun- 
nen liggen? 

Een mogelijke oorzaak is de zogenaamde 
shebang, die Apache verrassend genoeg 
ook onder Windows gebruikt, Als je script in de 
eerste regel zolets ats 

ll/ua/bin/python 

bevat zoekt Apache na de shebang f#!') de 
Python-interpreter op in de map/usr/bin, maar 
die map is doorgaans niet aanwezig op Win- 
dows-computers.Om dit op te lossen, moet je 
hier de correcte plaats van je Python-interpre¬ 
ter vermelden,dus bijvoorbeeld 

#!/Progs/Python24/pyThon,exe 

Dit geldt trouwens niet alleen voor Python, 
maar ook voor andere scrlpttalen zoals Perl en 
PHP. 

Tekstkoppeling 

Ik wil onder VBA meerdere tekststukken 
zodanig aan elkaar koppelen dat ele- 
menten zoals naam, straat en huisnummer, 
postcode met plaats en land met een regel- 
affareking toch kunnen worden ingevoegd. 
Ontbrekende invoer moet daarbij echter niet 
tot een onnodige afbreking zorgen. Moet 
ik hiervoor elk adreselement met IF op de 
inhoud controleren? 

Nee, je kunt je deze test besparen door 
de uitdrukkingen met een plus-teken {+] 
te koppelen. De true zit in het verschil met de 
meestal voor dit doelelnde gebruikte amper¬ 
sand (&):als een van de elementen die met plus 
gekoppeld zijn Null is, wordt de gehele uitdruk- 
king Null. De combinatie MelUnd + vbolf levert in 
een Access-object dus bijvoorbeeld de naam 
van het land en een regelafbreking als er een 
land is opgegeven,anders de waarde Null 
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Pr^^kiijk He 


Een netwerkkaart met 
twee adressen 

Ik zoek een mogelijkheid om een 
fysieke netwerkkaart voor twee ver- 
schillende subnetwerken te gebruiken, 
Het probleem is dat mijn computer tot 
aan de nok toe vol zit en er gewoon geen 
plaats meer is voor een tweede netwerk- 
kaart. Zijn er drivers of andere mogelijk- 
heden om zoiets te kunnen verwezenlij- 
ken? 

Je kunt bij de gebruikelijke bestu- 
ringssystemen makkelijk aan ^en 
netwerkkaart twee adressen toekennen. 
Onder Windows ga je naar de TCP/IP' 
tnstellingen en dan naar 'Geavanceerd', 
Op het eerste tabblad 'IP-instellingen' kun 
je een IP-adres toevoegen, Onder Linux 
moet je zijn bij 'AliasdnterfacesL Om die 
in te stellen voeg je gewoon met een dub- 
bele punt een getal toe aan de naam van 
de interface. Dus bijvoorbeeld 

ifeonfig eth0:1 192.168.1.100 

en Je kunt met dezelfde kaart meteen op 
netwerk 192.168.1 .x. 

De fysieke verbfnding met de twee 
deelnetwerken is iets ingewikkelder, ten- 
zij je ailes op een gewone switch aansluit. 
Maar dan kunnen ook meteen computers 
uit de twee subnetwerken elkaar zien, wat 
je nou net door de subnetwerken wilde 
voorkomen. 

De opiossing is dan een VLAN: een 
virtueel LAN. Hiervoor heb je een switch 
nodig die met VLAN overweg kan. Een 
eenvoudige configuratie (port-based 
VLAN) is dan bijvoorbeeld dat de switch- 
poorten 1 tot en met 4 met elkaar mogen 
communiceren, maar niet met de andere 
poorten (VLAN 1), Op dezelfde wijze stel 
je een VLAN met de poorten 5 tot en 
met 10 in (VLAN 2). En als laatste bepaal 
je dat poort 12 (waar de pc met de hier- 
boven ingestelde dubbele adressen op 
aangesloten zIt) met beide VLAN's mag 
communreeren. Hierdoor wordt directe 
communicatie tussen de subnetwerken 
voorkomen. 

InCD werkt te langzaam 

Ik gebruik het packet-writing-pro- 
gramma InCD om cd's en dvd's onder 
Windows XP als wisselschijven te moun- 
ten. Sinds enige tijd werkt het programma 
echter heel traag. Hoe kan dat? 

Microsoft heeft het cachebeheer 
onder Windows XP via het Service 
Pack 2 veranderd, Hierdoor worden de 
schrijvende benaderingen niet meer 
sequentieel afgewerkt en worden er te 
veel Allocation Descriptors op de schijf 
geschreven, waardoor de opnamesnel- 
held achteruit gaat. Nero heeft in inCD 
vanaf versle 43.1.11 een workaround 


ingebouwd (http://www.nero.com/nero7/ 
eng/Support_News_SP2_Packet_Writmg_ 
Problems.html). 

Firefox zonder beheerdersrechten 
uitbreiden 

Ik gebruik Firefox 1.5 als browser onder 
Windows XP. Uit veiligheidsredenen 
meid ik mij voor het surfen als gebruiker met 
beperkte rechten aan. Heiaas kan ik dan ech¬ 
ter geen extensies installeren. De browser 
beweert doodleuk dat de software-installa- 
tie momenteel uitgeschakeld zou zija maar 
dat klopt niet. Met dezelfde instellingen lukt 
het installeren onder een Administrator-ac¬ 
count zonder problemen, maar de extensies 
zijn ook dan na het aanmeiden als beperkte 
gebruiker niet meer rerug te vmden. Hoe kan 
ik onder d it account extensies gebrurken? 

De installatie mislukt onder het gebrui- 
kersaccount waarschijnlijk door een 
insteJIing die je via de menu’s niet kunt wij- 
zigen. Typ in de adresbalk van de browser 
‘about:config' in en zoek de regel 'xpinstalL 
enabled'. Die staat waarschijnlijk op 'false'. 
Door op de regel te dubbelklikken verandert 
deze in 'true’.Hlerna moet het installeren ook 
zonder beheerdersrechten lukken. 

Driver-cd zonder Boot Camp 

Ik heb Windows XP zonder Boot Camp 
gemstaileerd. Aangezien de systeem- 
schijf daardoor in meerdere parities is 
onderverdeeld, weigert Boot Camp te star- 
ten en kan ik de driver-cd niet aanmaken, 
Hoe kan ik toch aan die drivers komen? 

De inhoud van de driver-cd bevindt 
zich als een diskimage in het program- 
mapakket van de appMcatie 'Boot Camp 
Assistant'. Je vindt het als je de Finder via het 
snelmenu de pakketinhoud van de applicatie 
laat weergeven (rechts- respectievelijk CTRL- 
klik op het programmasymboot) en dan het 
bestand "Diskimage.dmg" uit de directory 
Con tents/Resources via drag & drop naar het 
harddisk-programma sleept. Kies daar het 
image links in de overzichtskolom en zet het 
met het commando 'branden' uit het menu 
'Images' op een blanco-cd 

Geen cd-eject-knop 

Ik heb op mijn Mac een pc-toetsenbord 
aangesloten, maar dat mist de knop om 
de cd uit te werpen. Ook op de drive zit er 
geen knop. Hoe kan ik cd's nu uit de drive 
krijgen? 

Onder Windows XP kun je dit op de desk¬ 
top doen: kies uit het snelmenu van de 
drive {klik met rechts op het pictogramj de 
optie 'eject'. Als je de tool "ac'tivaid" gebruikt, 
kun je ook met de extensies Drivelcons en 
Eject werken, die dan op een soortgelijke 
methode werken alsbijdeMac. 


Onder Mac OS X sleep je het pictogram van 
de schijf die je wilt verwijderen via drag St 
drop gewoon van de desktop naar de prul- 
lenbak tn de dock (die onder Mac OS X dan 
in een eject-symbool verandert), maar je 
kunt ook hier het contextmenu gebrulken. 

PC schakelt zich niet uit 

Ik heb op mijn pc de MS Intelllmouse 
voor Bluetooth aangesloten. Sindsdien 
gebeuren er bij het afsiuiten van Windows 
vreemde dmgen. Als de Bluetooth-USB-stick 
in een oude USB-1.1 -aansluiting op het moe- 
derbord zit, schakelt de computer zichzelf 
we I goed uit, maar op een USB-2.0-poort van 
een PCI-kaart van ALi start hij daarentegen 
siandaard opnieuw op. 

Meestal vind je de oorzaak in de 8fOS- 
setup onder de Wake-events (Power 
Management Event, PME). Aangezien de 
benamingen in de setup nogal sterk varieren 
tussen de verschillende pc's, moet je wellicht 
meerdere van de getoonde Wake-events 
experlmenteel uitschakelen. 

In dit geval zal het waarschijnfijk echter 
handiger zijn om een U5B-1.1-poort voor 
Bluetooth te gebruiken, omdat de fout daar 
niet optreedt. De bandbreedte van USB 1.1 
is hier voldoende voor - en veel beter kun 
je deze langzame aansluitmgen toch niet 
gebruiken. 

Wachtwoord voor Cups onder 
Suse Linux 

Ik wil onder Suse Linux het beheer voor 
Cups via de browser oproepen. Maar die 
vraagt mij altijd naar een wachtwoord datik niet 
ken, 

Het wachtwoord kun je als gebruiker root 
met het commando Ippasswtl -g sys '3 root 
lnsteHen.Het moet minimaat zes tokens lang zijn 
en mintmaal een cijfer en een letter bevatten. 
Met dit wachtwoord en de gebrulkersnaam root 
kun je dan de printerbeheertools van Cups via 
http:/Aocalhost;631 oproepen. 

AVLOGM,MKV.. 

Ik vrnd op internet vaak files met de 
bestandsextensies .DGM en .MKV, vooral 
bij anime-fansubs. Waarom gebruiken de 
makers ervan eigenlijk niet gewoon AVfs, zoals 
de meeste anderen? Wat zijn de verschillen tus¬ 
sen dezefbrmaten? 

AVI, OGM (Ogg Movie) en MKV (Matroska 
video) zijn drie containerfomnaten voor 
video's,die samen met MOV en MP4 waarschijn¬ 
lijk de meest gebruikte containerformaten voor 
video's zijn;Deze staan geheel ios van de codec 
die gebruikt wordt om de video en audio te 
coderen,al hebben ze soms wel enige beperkin- 
gen. 

De twee oudste van de genoemdefbrmaten 
zijn MOV en AVI. MOV is afkomstig van Apple, 
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en wordt lang niet door iedere pc-medraplayer 
ondersteund, ondanks dat MOV alle belang- 
rijke features ondersteunt, AVI is daarentegen 
afkomstig van Microsoft (de extensie is een 
afkorting voor 'Audio/Video Interleave'), en kan 
op nagenoeg alle computers worden afge 
speeld, en ook op veel standalonevideopfay- 
ers, OGM (Ogg Media) werd van origine door 
Tobias Waldvogel gemaakt als een 'quick and 
dirty' hack van het OGG-contarnerformaat en 
was lange tijd auteursrechtelijk beschermd 
omdatTobias Waldvogel de code zelf een beetje 
g^nant vondJnmiddels Is het formaat echter via 
xiph.org gepubliceerd, Matroska was van meet 
af aan een open-source project MP4 (offideel: 
ISO/IEC 1449644:2003) is tenslotte een contai- 
nerfbrmaat dat onderdeel is van de definlties 
voor MPEG-4 en dus eigendom van het MPEG- 
consortium. 

De verschillen tussen deze containerforma- 
ten zijn qua mogeiijkheden nog a I kleH ook 
al wordt er op sommige internetfora over de 
keuze van het 'juiste' formaat met een soort reli- 
gleus fundamentallsme gevochten. 

Origineel kon AVI slechts ^n audio- en 
videostream bevatten, en was er geen plaats 
voor extra ondertitels en dergelijke. Ook van- 
daag de dag worden de meeste (fan)subs in 
AVI met zogenaamde 'hardsubs' aangeboden: 
de ondertttels worden rechtsreeks in het video^ 
materiaal gecodeerd. Ook nu kunnen softsubs 
{subtiteis in een extra stream, zoals je die ook 
op de meeste video-dvd's hebt) a I lee n vi a een 
hack aan AVfs worden toegevoegd, ook a I kan 
de container inmiddels meerdere audiosporen 
bevattea 

OGM en MKV werden ontwikkeld om deze 
beperkingen van AVI op te heffen.Ze kunnen 
beiden meerdere video-, meerdere audiO“ 
en meerdere ondertitel-streams bevatten. 
Je kunt dus films vinden die bijvoorbeeld 
Japanse en Engelse geluidssporen hebben 
en Engelse, Duitse, Franse, Itallaanse, Spaanse 
en Nederlandse ondertitels. Deze formaten 
Irjken qua mogeiijkheden op audiogebied 
en ondertitels erg op video-dvd's. MKV kan 
net lets meer dan OGM: de container kan ook 
screenfonts voor ondertitels en ondertitels 
met een lay-out bevatten, terwijI OGM alleen 
onbewerkte ondertitels kan hebben. Ook kan 
Matroska de nieuwe H,264yAVC als videoco¬ 
dec bevatten, wat OGM niet kan. 



Een dergelijke lijst met mogelijke 
ondertiteltalen betekerrt meestal dat het 
om een Ogg Media- of een Matroska- 
bestand gaat. 


MP4-bestanden kunnen ook video-, audio- 
en ondertitels pore n bevatten, maar zijn iets 
beperkter in de mogefijke formaten. 

Om deze verschiilende containers op de 
computer te kunnen weergeven, heb je vaak 
speciale splitters nodig, die je naast de video- 
en audio-codecs meet installeren, De bekende 
codec packs (CCCR K-Lite Codec Pack etc) bevat- 
ten deze splinei^ en de codecs, wat veel zoeken 
op Entemet kan besparen. 

De weergave van deze containers op stand¬ 
alone dvd-players is daarentegen een heikel 
punt: veel dvd-players kunnen hooguitoverweg 
met AVI, terwijl er enkele zijn die ook MP4 of in 
een enkel geval MKV aankunnen. MP4 is ook h^t 
formaat voor de PlayStation Portable en de iPod 
Video. 

Systeembestanden herstellen 

Van mijn computer mag ik niet meer in 
het apparaatbeheer. Afs ik dat met de 
rechter muistoets wit op roe pen, verschijnt 
een foutmelding met een verwijzing naar 
rundll32. Hier word ik gevraagd om usplO. 
dll opnieuw te installeren. Helaas heb ik nog 
geen methode gevonden om dat te doen. 
Bovendien zag ik dat in het configuratie- 
scherm de optie Systeem ontbreekt. 

Deze foutbeschrljving klinkt alsof er een 
systeem bestand corrupt of verdwenen 
is, Voordat je ats laatste redmiddel Windows 
moet her installeren, kun je proberen het 
bestand te herstellen met het commando 

sft /scannow 

Je geeft dit commando in een comman- 
doregel met beheerdersrechten. Het 
programma sfc (System File Checker) 
controleert en herstett alle Windows- 
systeembestanden. Meer over de opties van 
dit commando vertelt Windows je op sfc /? of 
in de Windows-help. Het programma heeft 
soms de Windows-instahatie-cd nodig; die 
moet je dus bij de hand houden. 

Incompatibele ,NET-pakketten 

Ik heb op mijn computer .NET 2.0 gein- 
stalleerd. Ik wil nu een appllcatle gebrui- 
ken die versie 1.1 vereist en blijkbaar niet 
met 2.0 samenwerkt. Wat moet ik doen om 
er voor te zorgen dat het werkt? 

Vanuit het oogpunt van kant-en-klare 
prog ram ma's zijn de twee versies noch 
neerwaarts noch opwaarts compatibel. Een 
programma heeft dus precies die versie 
nodig waar het naar vraagt Maar gelukkig 
kun Je de twee versies zonder problemen 
naast elkaar op een computer installeren. 

Vervalstecpu's 

Ik heb de faatste jaren vaak gefezen over 
vervalste AMD-epu's voor socket-A-moe- 
derborden (Sempron, Athlon XP). Ik overweeg 
nu een bijzonderzuinige Athlon 64 uit de EE- of 



Processor-vervalsingen zijn tot nu toe 
eigenlijkafleen van massaverpakte 
"tray-epu's (linksvoor) bekend. De 1n a Box- 
goederen voor de detail ha ndel kun je als 
veilige beschouwen. 

EE-SFF-reeks voor AM2-moederbDrden aan te 
schaffen.Moet ik hier ook voor vervalsingen op- 
pa ssen? 

Om de aanschaf van vervalste epu's te voor- 

komen, raadt AMD particuliere kopers aan 
om alleen de voor de detailhandel origineel 
verpakte In-a-Box-cpu's met meegeleverd echt- 
heidscertificaat koeler en inbouwhandleiding 
van AMD te kopen. Bij gebruik aan de (helaas 
niet altijd bijzonder stiile) originele koelers geeft 
AMD ook een verlengde garantie. Vervalsingen 
van box-epu's zijn tot nu toe nog niet gevon¬ 
den, 

Bij de vervalsingen van de laatste jaren gaat 
het alleen om zogenaamde tray-goederen, of- 
tewel massaverpakkingen voor grote afhemers. 
Veel detailhandelaren verkopen deze processors 
ook onder aanduidingen zoals 'Bulk' of’OEM'. 

Tray-processors - dit geldt trouwens ook 
voor die van Intel - zijn soms bijzonder goed- 
koop omdat ze niet direct afkomstig zijn van 
de officiele distrlbuteurs van de cpu-producen- 
ten, maar bijvoorbeeld uit surplus-bestanden 
van grote pc-producenten komen. Die kopen 
heel grote hoeveelheden processors om bij¬ 
voorbeeld van [soms noga! forse) kwantum- 
kortingen te kunnen genieten en verkopen het 
overschot dan via de 'grijze markt’. De proces- 
sorproducenten vinden dat aan de ene kant 
oke want ze kunnen hogere verkoopcljfers 
(en marktaandelen) boeken en Hun productie 
beter benutten. Aan de andere kant zorgt de 
- juridisch meestal legale - grijze markt soms 
voor problemen: er kunnen grote verschillen 
optreden tussen lijst- en straatprijzen, naieve 
eindklanten zijn verrast over ontbrekende pro- 
ducentengarantie (alleen de handelaar heeft 
recht op garantie bij tray-goederen) en verval- 
sers hebben het makkelijker. 

Tot nu toe kennen wij echter geen verval¬ 
singen van processors met AMD64-kernen. Die 
kun je ook niet zo makkelljk manipuleren als de 
socket-A-voorlopers. 


160 


c't 2006. Nr. 11 














Colofon I Adverteerdersmdex 



Technical PubilcoHons 


ISSN 13BS43276 


7/ 

7 / t 

f *^*jnipuhf 

_ I _ I hiiiithk 


c't magazine voor computertechniek is een tijdschrift voor computers en tecbniekc't legt hierbij 
de nadruk op de technische aspecten van computergebruik. Het tijdschrift voen een onafhankeSijke 
redactie met oog voor alle gang bare platforms, randapparatuur en software, 
c't magazine voor computertechniek is een uitgave van F&L Technical Publications in licentie van Heise 
Zeitschriften Verlag, Hannover (Ouitsland). 


Uitgever F&L Technical Publications BXMeyhorst 6010, Postbus 31331,6537 KT Nijmegen, 
teL+31 (0)24 3723636, fa)t.+31 (0)24 3723631 
E-mar( voor abonnemertten:abo#fril.nl, voor lezersvragen: iezersvragen@fnl,nl, 
voor persberichten: nieuws^nl.nt, algemeer>:ct@fnl,nl, website wwwximl 


HJ 


Persberichten verzenden aan: F&L Technical Publications, nieuwsredactie c'L 
Postbus 31331,6503 CH Nijmegen. E-mail: nieuwsl^nl.nl 


Hoofdredactie Patrick Smits, Wien Feftz Redactre Danrel Dupr^Jos Heilmans, Bas Hollander, 
Michael ianfien, Helga Kiuiter,Noud van Kruysbergen, Piet-Jan Lentjes, Fred van Uerop, 

Marcel van der Meerjan Mulder, Pieter-Paul Spieriz 

Met medewef king van 

Ernst Ahlers, Damiel Amthor, prof dr Rolf Assfaig, jo 8ager, Andreas Seier, Benjamin Benz, Holger Bleich, 
Herbert Braun, Bernd Butscheidt, Helge Cramer, Johannes Endres, Boi Feddern, Hartmut Gieselmann, 
Michael Haas, Sven Hanser>, Gerald Himmelein, Christoph Hoppe, Rudolf Huttary, Richard Jahn, Reiko Kaps, 
Axel KosseL Sebastian Krahmer, Andf^ Kramer, JOrgen Kuri, Oliver Lau, Christoph Laue,Thorsten Leemhuis, 
Daniel LOders, Andr^ Minhorsi Bettina Neuhausjens Nohl, Rudolf OpiU, Michael RiepeJOrgen Rink, 
Thifo RdBler, Arne Schapers, Jurgen Schmidt, Georg Schnurer,dr Hans Peter SchOler, Hajo Schulz, 
Johannes Schuster, Holger Schwichtenberg, Peter Siering, Richard Sieimann, Andreas Stiller, 

Andrea Trinkwalder, Axel Vahidiek, Karsten VEolka, Dorothee Wlegand, Christof Windeck,dr Volker Zota 

Advertentiereserveringen & Marketing 

Conta ct person en: Paul Lemmens enTom Xhofleer 
berelkbaar via telefoonnummer +31 (0)24 3723640, fax+31 t0)24 3723630 
en per e-mail plemmens@)ct.fhLnl / fxhofleer^nLnl 

Advertentie traffic / backoffice 

Contactpersoon: Heidi Wiesnekker^bereikbaar via telefoonnummer +31 (0)24 3723644, 
fax +31 (0)24 3723630 en per e-mail hwiesnekker@fnLnl 

Vormgeving en prepress Micha Demmers, Susan Derksen,Michiel Hautus,Rob Mermens, Annelies Joor, 
Sander Kleijnen, Patrick Maters en Heise Zeitschriften Veriag, Har\nover 
Verspreiding Nededand: Betapress, Belgie:lmapress 
Lithografle en druk Senefelder Misset Doetinchem 

Prijs losse nummers: Bendiuc € 6,20 


FinancMle administratie 

Marian Polmanjelefoonnummer+31 [0}24 3723650, e-mail mpolmar^@fnl.nl 

Abonnementen / adreswijztglngen 

Adres- en abonnemeniwijztgingen kunt u doorgeven via e-mait (abo^^fnl.nl) 
en internet {www.fnl.nl/ct-nl/aboaanvraag/abo-service.htm). Per post: F&L Technical Publications, Postbus 
31331,6503 CH Nijmegen. cT verschijnt 10 maal per jaar, iedere maand, met uitzondering van de maanden 
januari en julLEen jaarabonnement kost € 51incLcd^rom voor 10 nummers. 
Abonnementen gelden tot wederopzegging. Als u cT niet meer wenst ce ontvangen,dient u dit uitertijk 6 
wekert voor ontvangst van het laatste nummer van uw lopende abonnement schfifteltjk aan 
onze administratie door te geven.lndien u dil niet doet, wordt uw abonnement automatisch met 
een jaar vertengd, fnlichtingen over abonnementen of adreswijzigingen: Abonnementenadministratie, 
maandag t/m vrijdag tijdens kantooruren,teL+31 (0)24 3723643, fax +31 (0)24 3723632. 

Online bestellen kan via www.ct.nl of via e-mail naar abo@ctin!.nL 

Clubkorting / studentenkortliig / 65+ korting abonnementsprijs van €41,95 per 10 nummers Is onder 
bepaalde voorwaarden mogelljlc Voor exacte omschiijving zie www.fnl.nl/a-nl/aboaanvraag 

Nabestellingen 

Zolang de voorraad strekt is nabesiellen rrvogelijk. Nabestellen kan schriftelijk (adres zie boven), 
via e-mait naar abo@aLfni.nl of online op www.fni.nl/ct ni/nabestellen 

Copyrights Het auteursrecht op deze uitgave en op de daarin verschenen artikelen wordt 
door de uitgever voorbehouden.Voorde uit de Duitse cT overgenomen artikelen geldt dat het 
inhoudsrecht daarvan bl] Heise Zeitschriften Veriag GmbH & Co KG verblijftjerwijl de vertaalrechten 
daarvan hij F&L Technical Publications a.V.berusten. Het verienen van toestemming tot publicatie in deze 
uitgave houdt in dat de auteur de uitgever, met uitsluiting van ieder ander onherroepelijk machtigt de 
bi] of krachtens de auteurswet door derden versehuldigde vergoedingen voor kopi^ren te innen en dat de 
auteur aile rechten overdraagt aan de uitgever, tenzjj anders bepaald, dat geldt 00 k als de artikelen via een 
ander medium gepubliceerd worden. Niels uit deze uitgave mag worden overgenomen, vermenigvuldigd 
of gekopieerd zonder uttdrukkelijke toestemming van de uitgever. De uitgever steft ztch niet aansprakeiijk 
voor eventuele onjuistheden, welke in deze uitgave mochten voorkomen. 


Adverteerder^ 
index 



Adverteerder 

Website 

Pag. 

Active24 

vvww.active24.nf 

31 

Ahtec 

www.ahtec.nt 

67 

Alternate 

w w w.a 1 te m ate- n i 16-17-18-19 

Birdseyeview 

w w w.bi rdseye vie w.n 1 

7 

Bose 

www.bose-nl 

116-117 

Casema 

w w w.ca se ma.n 1 /werken 

9 

DeHeeg 

www.deheeg,nl 

51 

Easy computing 

www/.easycomputlng.nl 

73 

Flexservers 

www.fiexservers.nl 

1S4 

Gistron 

www.gistronxom 

34-35 

HPS 

www-hpsindustrial.nl 

39 

Internet Access 

Facilities 

www.iaf.nl 

45 

fntronics 

www,intronic5.nl 

163 

IS 

www.is.nl 

164 

LCS 

www.lcs.nl 

21,23 

NOD32 

www.nod32.nl 

43 

Openprovider 

www-openprovidernl 

155 

Rackserver 

wwvvjackserver.nl 

15 

Supermicro 

www.supermicro.nl 

41,135 

Space Promotion 

w w w.space pro moti on.nl 

95 

Strato 

www.str3to.nl 

13, 87 

Verizon 

w w w.ver izo n xo m 

n 

XXODD 

www.xxodd.nl 

2 


c't 2006, Nr, 11 


161 




In de volgende £7^ 

Onderandere.., 


Teamwork via internet 

Hoe kunnen teams satnen aan bestand werken en zelfs col- 
lega's in het buitenland bij het werk betrekken zonder dat ze 
elkaar dwars zitten? Diverse programma's ^ van heel sim|>el tot 
superflexibel, voor verschillende groepsgrootten en budgetten 
“ beloven naadloze samenwerking via internet. 



Meer pixels op een 20 inch LCD 

Als je een 19" Icd-scherm te klein vindt en meer pixels wilt dan de 
gebruikefijke 1280 X 1024, kun je ook kiezen voor een 20" appa- 
raat met 1600 x 1200 pixels. Voor een prijs vanaf 450 euro mag je 
van deze klasse ook verwachten dat ze geschikt zijn voor beeld- 
bewerkingsdoeleinden. 



Gegarandeerd houtvrij: e-Paper 

Een lijvig boek of een onhandzame krant allemaal op ^en pagi- 
na? Dat kan met elektronisch papier. e-Paper-displays zijn com¬ 
pact, zijn in btjna elke omgeving goed te lezen en van het inter¬ 
net pluk je gewoon alles wat je wilt lezen.Zullen e-Paper-displays 
m et eiektro n ische i n kt, v I oe i ba re k ri sta I e n, oi i ed ry pp el s of mic ro- 
mechanica de weg vrijmaken voor het het papierloze kantoor? 





Nummer 12-2006 verschijnt op 21 november 2006 

Wijzigingen voorbeKouden 


Megapixels, megagoed? 

Als reclame voor een digitale camera klinkt het '10 megapixel' op 
de verpakking gewoon erg aantrekkelijic Maar iamiddels zitten 
er zelfs 10 megapixel In sierlijke compactcamera's, super-zoom- 
apparaten en spiegeIreflexcamera's, c't legt uit of de grootte er 
toe doet. 


Vtfeg met alle voorgeprogrammeerde functietoetsen die 
zonder te vragen zomaar een dure verbinding openen! Een 
firmware-update voor je gsm verwijdert 'branding', verhelpt 
fouten, voegt extra functies toe of maakt verborgen functies 
beschrkbaar. Fabrikanten en handelaren proberen het tegen 
te houden, maar met wat vindingrijkheid krijg je het wel voor 
elkaar -zij het nietaltijd op een legale manier. 


Mobieitjes flashen 


Mooie foto's 


In onze workshops laten we je zien 
hoe je foto’s professioneel kuot 
bewerken en publiceren. Hierbij 
geven we nuttige tips voor een 
gestroomnjnde workflow en 
het opzetten van een uitge- 
breid archief. 
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Voor Nederkand 
Intronics B.V. 

TeL 0342^07040 

infb@intronics.nl 

www.intronEcs.nl 


Voor Bekgte 
(necN.V. 
Tel. 03-3851092 

(nfo@inec.be 

www.inec.be 


Hardwarematige oplosaingen voor Server Management^ lokaal of wereldwijd. 
Real Time informatie en beheer van achter uw eigen bureaTi. 


MINICISM 


Minloom levert oplossingen voor Remote en Local server Aeces. 


ALLES DNDER CDNTRDLE... 

Minicom, controle over uw servers... wereldwijd! 


































Managed 
Dedicated 
Server 


I 


* IS Interned Services be) left, 
Bel ons en fmtjr een Managed Dedrcated Server in 
ons datacentrum. Wij houden de 2 e up-to-date en 
goad beveiligd. U heeft alle Lusten van een eigen 
server, zonder de lasten. Zo houdt u meet tijd over 
voor uw klanten, Vertrouw uw intranetomgeving, 


website met database en e-mailplatform gerust aan 
ons toe. Tot 31 oktober 2006 krijgl n dan bovendien 
een gratis LCD-TV. Want met ons acbter de scher- 
men, kunt u er zorgeloos v66r zitten. 

Bef nil 0299 476 185 voor een vrijhiijvend advies. 


*bii een contract voor drie jaar. 


IS Interned Services, Experts achter de scheimen. mti^rntr isereices 
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